xmrig | d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c

Analysis

max time kernel
96s
max time network
143s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25-12-2024 03:09

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
Size

1.2MB
MD5

ada8cf148ef63fe0d37e62969105a494
SHA1

d667464b67c28eb32326604249af758961efe031
SHA256

d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c
SHA512

9ac695e692cd377136931462fc9492d0b5216ef76bdb18269b4d07dd79168f98515f4ee030a67ac97feecd0ccd93a2946382834ba938c4e1da68b75832facdde
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMru475NMSMdWY:GezaTF8FcNkNdfE0pZ9ozttwIRQNdodx

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 36 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000023c94-4.dat	xmrig
behavioral2/files/0x0007000000023c9b-6.dat	xmrig
behavioral2/files/0x0007000000023c9d-24.dat	xmrig
behavioral2/files/0x0007000000023ca0-52.dat	xmrig
behavioral2/files/0x0007000000023ca5-60.dat	xmrig
behavioral2/files/0x0007000000023ca4-58.dat	xmrig
behavioral2/files/0x0007000000023ca3-56.dat	xmrig
behavioral2/files/0x0007000000023ca2-54.dat	xmrig
behavioral2/files/0x0008000000023c9f-46.dat	xmrig
behavioral2/files/0x0007000000023c9c-35.dat	xmrig
behavioral2/files/0x0007000000023c9e-30.dat	xmrig
behavioral2/files/0x0008000000023c97-16.dat	xmrig
behavioral2/files/0x0007000000023ca6-64.dat	xmrig
behavioral2/files/0x0007000000023ca8-70.dat	xmrig
behavioral2/files/0x0008000000023c98-73.dat	xmrig
behavioral2/files/0x0007000000023caa-84.dat	xmrig
behavioral2/files/0x0007000000023cad-115.dat	xmrig
behavioral2/files/0x0007000000023cb5-132.dat	xmrig
behavioral2/files/0x0007000000023cba-151.dat	xmrig
behavioral2/files/0x0007000000023cb4-170.dat	xmrig
behavioral2/files/0x0007000000023cb3-165.dat	xmrig
behavioral2/files/0x0007000000023cbd-162.dat	xmrig
behavioral2/files/0x0007000000023cbc-159.dat	xmrig
behavioral2/files/0x0007000000023cbb-158.dat	xmrig
behavioral2/files/0x0007000000023cb2-157.dat	xmrig
behavioral2/files/0x0007000000023cb1-153.dat	xmrig
behavioral2/files/0x0007000000023cb9-150.dat	xmrig
behavioral2/files/0x0007000000023cb8-149.dat	xmrig
behavioral2/files/0x0007000000023cb0-145.dat	xmrig
behavioral2/files/0x0007000000023cb7-140.dat	xmrig
behavioral2/files/0x0007000000023cb6-139.dat	xmrig
behavioral2/files/0x0007000000023caf-136.dat	xmrig
behavioral2/files/0x0007000000023cae-123.dat	xmrig
behavioral2/files/0x0007000000023cac-95.dat	xmrig
behavioral2/files/0x0007000000023cab-93.dat	xmrig
behavioral2/files/0x0007000000023ca9-77.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3516	YYEIufP.exe
2784	hGOYpfz.exe
388	sPKqyXI.exe
2116	SzKfVdh.exe
3996	gkCguPb.exe
4332	yRfRCHy.exe
2924	mNaRqug.exe
3524	LyZeYgI.exe
3436	OJAzkpL.exe
432	DbTBuah.exe
4092	TfJtXAZ.exe
4516	GfYMffz.exe
5016	eyOihkJ.exe
1280	rmkFCDz.exe
612	OEnTbOQ.exe
1732	NYGEnKM.exe
4540	fIWSHAy.exe
720	hMKvnNs.exe
4616	KyvJWlP.exe
3608	eIUfRJP.exe
1840	vqAiTPA.exe
4484	cCfvwik.exe
2028	aibMrpt.exe
5036	SzNZqBC.exe
3080	SgTkCEW.exe
4056	zbvZVEd.exe
3960	IiFAbOo.exe
4420	kqIztrf.exe
976	ydkAsJi.exe
4004	PFjAQdj.exe
4660	eDpatXk.exe
2636	PxsKSGb.exe
3288	VDPgwiN.exe
944	EHUubiJ.exe
3532	OdOHudp.exe
1076	xPhrjZZ.exe
2400	whgYyZy.exe
4304	xYypcWU.exe
832	HkaQbck.exe
2216	YbTMZqs.exe
1356	JDEwJKc.exe
548	JalBmOG.exe
1964	GmkgrWh.exe
2328	hooEpBr.exe
4416	TrDnJFM.exe
4548	SDpycGR.exe
516	fQqsghR.exe
2264	sYHKBNB.exe
3344	PekXfek.exe
3992	ExQNhdB.exe
2276	CwrnuOF.exe
4948	NMgBhls.exe
812	XPLJgyl.exe
4292	mcSlaSt.exe
4276	FpJxjUI.exe
3480	VZSvjwT.exe
3828	VbnAJcI.exe
4496	nxtotQL.exe
4812	lUzynEJ.exe
1480	CsYHKLf.exe
408	pONhMTl.exe
2916	vtHyeAb.exe
1200	umrksuO.exe
4920	RtPchGp.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\fRVZphx.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\yezGlTI.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\NGpsCpX.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\ORFQEyf.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\FFqVYMW.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\kQFKXnj.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\RxkzEBQ.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\EyrRcOo.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\ZaBRKne.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\GmkgrWh.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\MemHXSZ.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\RvziryQ.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\keVhSdl.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\GkXfBYl.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\rmkFCDz.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\XMVbrQJ.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\XRMXYpQ.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\EEJXAgQ.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\BieFkny.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\ZaYguhA.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\emOdXWo.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\qRlNOqz.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\tiGXeiw.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\fYnYLIi.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\dnMmSZC.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\WmnFsSq.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\ywleFed.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\cVOQhrz.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\yFHmXxh.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\dIwlLOV.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\YTkFedI.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\oObRjlY.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\lUzynEJ.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\PdNeygf.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\ulsQRbY.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\gcgLMpz.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\SHVzUTC.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\pRNiwzi.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\cNYPIza.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\opGNXDA.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\KfLNpoN.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\fmnxcex.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\KkEnkXM.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\HpRmtPO.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\yvjRgZq.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\ebTpkDl.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\UbxmVtR.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\plbZqna.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\HOLWvAX.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\NEsgwRg.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\AHiHEKY.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\FXCNSJs.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\xvRPeUv.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\AvPgpwt.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\FEhgqhN.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\xhbTiDd.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\ewnvzJl.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\GAQkSVR.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\gWKHOvY.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\eXpwLjX.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\rqbJDYq.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\BuqxrZw.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\orlTWXv.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
File created	C:\Windows\System\VExCbCM.exe	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1236 wrote to memory of 3516	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	84
PID 1236 wrote to memory of 3516	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	84
PID 1236 wrote to memory of 2784	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	85
PID 1236 wrote to memory of 2784	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	85
PID 1236 wrote to memory of 388	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	86
PID 1236 wrote to memory of 388	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	86
PID 1236 wrote to memory of 2116	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	87
PID 1236 wrote to memory of 2116	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	87
PID 1236 wrote to memory of 3996	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	88
PID 1236 wrote to memory of 3996	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	88
PID 1236 wrote to memory of 4332	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	89
PID 1236 wrote to memory of 4332	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	89
PID 1236 wrote to memory of 2924	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	90
PID 1236 wrote to memory of 2924	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	90
PID 1236 wrote to memory of 3524	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	91
PID 1236 wrote to memory of 3524	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	91
PID 1236 wrote to memory of 3436	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	92
PID 1236 wrote to memory of 3436	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	92
PID 1236 wrote to memory of 432	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	93
PID 1236 wrote to memory of 432	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	93
PID 1236 wrote to memory of 4092	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	94
PID 1236 wrote to memory of 4092	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	94
PID 1236 wrote to memory of 4516	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	95
PID 1236 wrote to memory of 4516	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	95
PID 1236 wrote to memory of 5016	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	96
PID 1236 wrote to memory of 5016	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	96
PID 1236 wrote to memory of 1280	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	97
PID 1236 wrote to memory of 1280	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	97
PID 1236 wrote to memory of 612	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	98
PID 1236 wrote to memory of 612	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	98
PID 1236 wrote to memory of 1732	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	99
PID 1236 wrote to memory of 1732	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	99
PID 1236 wrote to memory of 4540	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	100
PID 1236 wrote to memory of 4540	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	100
PID 1236 wrote to memory of 720	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	101
PID 1236 wrote to memory of 720	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	101
PID 1236 wrote to memory of 4616	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	102
PID 1236 wrote to memory of 4616	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	102
PID 1236 wrote to memory of 3608	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	103
PID 1236 wrote to memory of 3608	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	103
PID 1236 wrote to memory of 1840	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	104
PID 1236 wrote to memory of 1840	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	104
PID 1236 wrote to memory of 4484	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	105
PID 1236 wrote to memory of 4484	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	105
PID 1236 wrote to memory of 2028	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	106
PID 1236 wrote to memory of 2028	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	106
PID 1236 wrote to memory of 5036	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	107
PID 1236 wrote to memory of 5036	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	107
PID 1236 wrote to memory of 3080	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	108
PID 1236 wrote to memory of 3080	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	108
PID 1236 wrote to memory of 4056	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	109
PID 1236 wrote to memory of 4056	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	109
PID 1236 wrote to memory of 3960	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	110
PID 1236 wrote to memory of 3960	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	110
PID 1236 wrote to memory of 4420	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	111
PID 1236 wrote to memory of 4420	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	111
PID 1236 wrote to memory of 976	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	112
PID 1236 wrote to memory of 976	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	112
PID 1236 wrote to memory of 4004	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	113
PID 1236 wrote to memory of 4004	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	113
PID 1236 wrote to memory of 4660	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	114
PID 1236 wrote to memory of 4660	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	114
PID 1236 wrote to memory of 2636	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	115
PID 1236 wrote to memory of 2636	1236	d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe	115

C:\Users\Admin\AppData\Local\Temp\d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe
"C:\Users\Admin\AppData\Local\Temp\d504919390cf6655d911f4096b2f1a826d90d611385e0a449cd3cf2cba8c064c.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1236
- C:\Windows\System\YYEIufP.exe
  C:\Windows\System\YYEIufP.exe
  2⤵
  - Executes dropped EXE
  PID:3516
- C:\Windows\System\hGOYpfz.exe
  C:\Windows\System\hGOYpfz.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\sPKqyXI.exe
  C:\Windows\System\sPKqyXI.exe
  2⤵
  - Executes dropped EXE
  PID:388
- C:\Windows\System\SzKfVdh.exe
  C:\Windows\System\SzKfVdh.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\gkCguPb.exe
  C:\Windows\System\gkCguPb.exe
  2⤵
  - Executes dropped EXE
  PID:3996
- C:\Windows\System\yRfRCHy.exe
  C:\Windows\System\yRfRCHy.exe
  2⤵
  - Executes dropped EXE
  PID:4332
- C:\Windows\System\mNaRqug.exe
  C:\Windows\System\mNaRqug.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\LyZeYgI.exe
  C:\Windows\System\LyZeYgI.exe
  2⤵
  - Executes dropped EXE
  PID:3524
- C:\Windows\System\OJAzkpL.exe
  C:\Windows\System\OJAzkpL.exe
  2⤵
  - Executes dropped EXE
  PID:3436
- C:\Windows\System\DbTBuah.exe
  C:\Windows\System\DbTBuah.exe
  2⤵
  - Executes dropped EXE
  PID:432
- C:\Windows\System\TfJtXAZ.exe
  C:\Windows\System\TfJtXAZ.exe
  2⤵
  - Executes dropped EXE
  PID:4092
- C:\Windows\System\GfYMffz.exe
  C:\Windows\System\GfYMffz.exe
  2⤵
  - Executes dropped EXE
  PID:4516
- C:\Windows\System\eyOihkJ.exe
  C:\Windows\System\eyOihkJ.exe
  2⤵
  - Executes dropped EXE
  PID:5016
- C:\Windows\System\rmkFCDz.exe
  C:\Windows\System\rmkFCDz.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\OEnTbOQ.exe
  C:\Windows\System\OEnTbOQ.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System\NYGEnKM.exe
  C:\Windows\System\NYGEnKM.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\fIWSHAy.exe
  C:\Windows\System\fIWSHAy.exe
  2⤵
  - Executes dropped EXE
  PID:4540
- C:\Windows\System\hMKvnNs.exe
  C:\Windows\System\hMKvnNs.exe
  2⤵
  - Executes dropped EXE
  PID:720
- C:\Windows\System\KyvJWlP.exe
  C:\Windows\System\KyvJWlP.exe
  2⤵
  - Executes dropped EXE
  PID:4616
- C:\Windows\System\eIUfRJP.exe
  C:\Windows\System\eIUfRJP.exe
  2⤵
  - Executes dropped EXE
  PID:3608
- C:\Windows\System\vqAiTPA.exe
  C:\Windows\System\vqAiTPA.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\cCfvwik.exe
  C:\Windows\System\cCfvwik.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System\aibMrpt.exe
  C:\Windows\System\aibMrpt.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\SzNZqBC.exe
  C:\Windows\System\SzNZqBC.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\SgTkCEW.exe
  C:\Windows\System\SgTkCEW.exe
  2⤵
  - Executes dropped EXE
  PID:3080
- C:\Windows\System\zbvZVEd.exe
  C:\Windows\System\zbvZVEd.exe
  2⤵
  - Executes dropped EXE
  PID:4056
- C:\Windows\System\IiFAbOo.exe
  C:\Windows\System\IiFAbOo.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System\kqIztrf.exe
  C:\Windows\System\kqIztrf.exe
  2⤵
  - Executes dropped EXE
  PID:4420
- C:\Windows\System\ydkAsJi.exe
  C:\Windows\System\ydkAsJi.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\PFjAQdj.exe
  C:\Windows\System\PFjAQdj.exe
  2⤵
  - Executes dropped EXE
  PID:4004
- C:\Windows\System\eDpatXk.exe
  C:\Windows\System\eDpatXk.exe
  2⤵
  - Executes dropped EXE
  PID:4660
- C:\Windows\System\PxsKSGb.exe
  C:\Windows\System\PxsKSGb.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\VDPgwiN.exe
  C:\Windows\System\VDPgwiN.exe
  2⤵
  - Executes dropped EXE
  PID:3288
- C:\Windows\System\EHUubiJ.exe
  C:\Windows\System\EHUubiJ.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\OdOHudp.exe
  C:\Windows\System\OdOHudp.exe
  2⤵
  - Executes dropped EXE
  PID:3532
- C:\Windows\System\xPhrjZZ.exe
  C:\Windows\System\xPhrjZZ.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\whgYyZy.exe
  C:\Windows\System\whgYyZy.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\xYypcWU.exe
  C:\Windows\System\xYypcWU.exe
  2⤵
  - Executes dropped EXE
  PID:4304
- C:\Windows\System\HkaQbck.exe
  C:\Windows\System\HkaQbck.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\YbTMZqs.exe
  C:\Windows\System\YbTMZqs.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\JDEwJKc.exe
  C:\Windows\System\JDEwJKc.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\JalBmOG.exe
  C:\Windows\System\JalBmOG.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\GmkgrWh.exe
  C:\Windows\System\GmkgrWh.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\hooEpBr.exe
  C:\Windows\System\hooEpBr.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\TrDnJFM.exe
  C:\Windows\System\TrDnJFM.exe
  2⤵
  - Executes dropped EXE
  PID:4416
- C:\Windows\System\SDpycGR.exe
  C:\Windows\System\SDpycGR.exe
  2⤵
  - Executes dropped EXE
  PID:4548
- C:\Windows\System\fQqsghR.exe
  C:\Windows\System\fQqsghR.exe
  2⤵
  - Executes dropped EXE
  PID:516
- C:\Windows\System\sYHKBNB.exe
  C:\Windows\System\sYHKBNB.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\PekXfek.exe
  C:\Windows\System\PekXfek.exe
  2⤵
  - Executes dropped EXE
  PID:3344
- C:\Windows\System\ExQNhdB.exe
  C:\Windows\System\ExQNhdB.exe
  2⤵
  - Executes dropped EXE
  PID:3992
- C:\Windows\System\CwrnuOF.exe
  C:\Windows\System\CwrnuOF.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\NMgBhls.exe
  C:\Windows\System\NMgBhls.exe
  2⤵
  - Executes dropped EXE
  PID:4948
- C:\Windows\System\XPLJgyl.exe
  C:\Windows\System\XPLJgyl.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\mcSlaSt.exe
  C:\Windows\System\mcSlaSt.exe
  2⤵
  - Executes dropped EXE
  PID:4292
- C:\Windows\System\FpJxjUI.exe
  C:\Windows\System\FpJxjUI.exe
  2⤵
  - Executes dropped EXE
  PID:4276
- C:\Windows\System\VZSvjwT.exe
  C:\Windows\System\VZSvjwT.exe
  2⤵
  - Executes dropped EXE
  PID:3480
- C:\Windows\System\VbnAJcI.exe
  C:\Windows\System\VbnAJcI.exe
  2⤵
  - Executes dropped EXE
  PID:3828
- C:\Windows\System\nxtotQL.exe
  C:\Windows\System\nxtotQL.exe
  2⤵
  - Executes dropped EXE
  PID:4496
- C:\Windows\System\lUzynEJ.exe
  C:\Windows\System\lUzynEJ.exe
  2⤵
  - Executes dropped EXE
  PID:4812
- C:\Windows\System\CsYHKLf.exe
  C:\Windows\System\CsYHKLf.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\pONhMTl.exe
  C:\Windows\System\pONhMTl.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\vtHyeAb.exe
  C:\Windows\System\vtHyeAb.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\umrksuO.exe
  C:\Windows\System\umrksuO.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\RtPchGp.exe
  C:\Windows\System\RtPchGp.exe
  2⤵
  - Executes dropped EXE
  PID:4920
- C:\Windows\System\pxuzzVj.exe
  C:\Windows\System\pxuzzVj.exe
  2⤵
  PID:4232
- C:\Windows\System\CZIQtgU.exe
  C:\Windows\System\CZIQtgU.exe
  2⤵
  PID:220
- C:\Windows\System\MXmFNbj.exe
  C:\Windows\System\MXmFNbj.exe
  2⤵
  PID:3012
- C:\Windows\System\UqYVhZP.exe
  C:\Windows\System\UqYVhZP.exe
  2⤵
  PID:2312
- C:\Windows\System\TaJcdRO.exe
  C:\Windows\System\TaJcdRO.exe
  2⤵
  PID:1012
- C:\Windows\System\jaRkdLi.exe
  C:\Windows\System\jaRkdLi.exe
  2⤵
  PID:4880
- C:\Windows\System\bCxAGXI.exe
  C:\Windows\System\bCxAGXI.exe
  2⤵
  PID:464
- C:\Windows\System\bUTeMhs.exe
  C:\Windows\System\bUTeMhs.exe
  2⤵
  PID:4952
- C:\Windows\System\IMZcsiT.exe
  C:\Windows\System\IMZcsiT.exe
  2⤵
  PID:3572
- C:\Windows\System\fMhrPqa.exe
  C:\Windows\System\fMhrPqa.exe
  2⤵
  PID:748
- C:\Windows\System\IlGMNfa.exe
  C:\Windows\System\IlGMNfa.exe
  2⤵
  PID:1708
- C:\Windows\System\iPjfvye.exe
  C:\Windows\System\iPjfvye.exe
  2⤵
  PID:2600
- C:\Windows\System\pONVGtY.exe
  C:\Windows\System\pONVGtY.exe
  2⤵
  PID:3584
- C:\Windows\System\AkJuSil.exe
  C:\Windows\System\AkJuSil.exe
  2⤵
  PID:1584
- C:\Windows\System\ylcSUsB.exe
  C:\Windows\System\ylcSUsB.exe
  2⤵
  PID:3628
- C:\Windows\System\sijaMJg.exe
  C:\Windows\System\sijaMJg.exe
  2⤵
  PID:860
- C:\Windows\System\IVdRNgh.exe
  C:\Windows\System\IVdRNgh.exe
  2⤵
  PID:3120
- C:\Windows\System\CgeaoGS.exe
  C:\Windows\System\CgeaoGS.exe
  2⤵
  PID:2944
- C:\Windows\System\YeKMAoi.exe
  C:\Windows\System\YeKMAoi.exe
  2⤵
  PID:3836
- C:\Windows\System\moODLZA.exe
  C:\Windows\System\moODLZA.exe
  2⤵
  PID:4468
- C:\Windows\System\KKrTHNc.exe
  C:\Windows\System\KKrTHNc.exe
  2⤵
  PID:1500
- C:\Windows\System\pezvfhO.exe
  C:\Windows\System\pezvfhO.exe
  2⤵
  PID:4620
- C:\Windows\System\IYBpkRU.exe
  C:\Windows\System\IYBpkRU.exe
  2⤵
  PID:4872
- C:\Windows\System\zvtXoXN.exe
  C:\Windows\System\zvtXoXN.exe
  2⤵
  PID:224
- C:\Windows\System\hcKpzUJ.exe
  C:\Windows\System\hcKpzUJ.exe
  2⤵
  PID:3876
- C:\Windows\System\Mnkqwut.exe
  C:\Windows\System\Mnkqwut.exe
  2⤵
  PID:2480
- C:\Windows\System\SHUmbvJ.exe
  C:\Windows\System\SHUmbvJ.exe
  2⤵
  PID:2628
- C:\Windows\System\tWdDvJI.exe
  C:\Windows\System\tWdDvJI.exe
  2⤵
  PID:4140
- C:\Windows\System\yHhCabj.exe
  C:\Windows\System\yHhCabj.exe
  2⤵
  PID:3568
- C:\Windows\System\pXzRuCk.exe
  C:\Windows\System\pXzRuCk.exe
  2⤵
  PID:3252
- C:\Windows\System\yXuBbvw.exe
  C:\Windows\System\yXuBbvw.exe
  2⤵
  PID:1864
- C:\Windows\System\tJzObJs.exe
  C:\Windows\System\tJzObJs.exe
  2⤵
  PID:1884
- C:\Windows\System\ZmJdNuz.exe
  C:\Windows\System\ZmJdNuz.exe
  2⤵
  PID:4184
- C:\Windows\System\rIVNXlA.exe
  C:\Windows\System\rIVNXlA.exe
  2⤵
  PID:840
- C:\Windows\System\dPzENIn.exe
  C:\Windows\System\dPzENIn.exe
  2⤵
  PID:4208
- C:\Windows\System\ZrTyybd.exe
  C:\Windows\System\ZrTyybd.exe
  2⤵
  PID:2060
- C:\Windows\System\dseggMm.exe
  C:\Windows\System\dseggMm.exe
  2⤵
  PID:2588
- C:\Windows\System\AmFqxlJ.exe
  C:\Windows\System\AmFqxlJ.exe
  2⤵
  PID:1448
- C:\Windows\System\RxkzEBQ.exe
  C:\Windows\System\RxkzEBQ.exe
  2⤵
  PID:1260
- C:\Windows\System\QQbXeGs.exe
  C:\Windows\System\QQbXeGs.exe
  2⤵
  PID:2568
- C:\Windows\System\XxowbfM.exe
  C:\Windows\System\XxowbfM.exe
  2⤵
  PID:536
- C:\Windows\System\eIbHVPL.exe
  C:\Windows\System\eIbHVPL.exe
  2⤵
  PID:2932
- C:\Windows\System\MwIgTDL.exe
  C:\Windows\System\MwIgTDL.exe
  2⤵
  PID:3968
- C:\Windows\System\RTNDvvl.exe
  C:\Windows\System\RTNDvvl.exe
  2⤵
  PID:2988
- C:\Windows\System\utEhSZu.exe
  C:\Windows\System\utEhSZu.exe
  2⤵
  PID:4356
- C:\Windows\System\fEVGNAY.exe
  C:\Windows\System\fEVGNAY.exe
  2⤵
  PID:916
- C:\Windows\System\GOTxBhB.exe
  C:\Windows\System\GOTxBhB.exe
  2⤵
  PID:1496
- C:\Windows\System\cnJJNtS.exe
  C:\Windows\System\cnJJNtS.exe
  2⤵
  PID:3616
- C:\Windows\System\WhsQsIo.exe
  C:\Windows\System\WhsQsIo.exe
  2⤵
  PID:5144
- C:\Windows\System\pLSeKBP.exe
  C:\Windows\System\pLSeKBP.exe
  2⤵
  PID:5176
- C:\Windows\System\UOMwlTr.exe
  C:\Windows\System\UOMwlTr.exe
  2⤵
  PID:5200
- C:\Windows\System\TRuifXz.exe
  C:\Windows\System\TRuifXz.exe
  2⤵
  PID:5224
- C:\Windows\System\rXavupa.exe
  C:\Windows\System\rXavupa.exe
  2⤵
  PID:5252
- C:\Windows\System\plfmVrJ.exe
  C:\Windows\System\plfmVrJ.exe
  2⤵
  PID:5288
- C:\Windows\System\kOKceoy.exe
  C:\Windows\System\kOKceoy.exe
  2⤵
  PID:5320
- C:\Windows\System\dHEEpFF.exe
  C:\Windows\System\dHEEpFF.exe
  2⤵
  PID:5340
- C:\Windows\System\oCVNsga.exe
  C:\Windows\System\oCVNsga.exe
  2⤵
  PID:5372
- C:\Windows\System\VBmVuHg.exe
  C:\Windows\System\VBmVuHg.exe
  2⤵
  PID:5396
- C:\Windows\System\oJbMBGW.exe
  C:\Windows\System\oJbMBGW.exe
  2⤵
  PID:5420
- C:\Windows\System\gQMKFwY.exe
  C:\Windows\System\gQMKFwY.exe
  2⤵
  PID:5448
- C:\Windows\System\sCEZDYZ.exe
  C:\Windows\System\sCEZDYZ.exe
  2⤵
  PID:5488
- C:\Windows\System\hWJClph.exe
  C:\Windows\System\hWJClph.exe
  2⤵
  PID:5512
- C:\Windows\System\lruwRwP.exe
  C:\Windows\System\lruwRwP.exe
  2⤵
  PID:5548
- C:\Windows\System\stGBZqU.exe
  C:\Windows\System\stGBZqU.exe
  2⤵
  PID:5584
- C:\Windows\System\PdNeygf.exe
  C:\Windows\System\PdNeygf.exe
  2⤵
  PID:5608
- C:\Windows\System\prmiNKy.exe
  C:\Windows\System\prmiNKy.exe
  2⤵
  PID:5632
- C:\Windows\System\PjRcpBk.exe
  C:\Windows\System\PjRcpBk.exe
  2⤵
  PID:5652
- C:\Windows\System\eCbizOb.exe
  C:\Windows\System\eCbizOb.exe
  2⤵
  PID:5684
- C:\Windows\System\JhsNVyq.exe
  C:\Windows\System\JhsNVyq.exe
  2⤵
  PID:5720
- C:\Windows\System\dZODGIl.exe
  C:\Windows\System\dZODGIl.exe
  2⤵
  PID:5748
- C:\Windows\System\NlGnJnM.exe
  C:\Windows\System\NlGnJnM.exe
  2⤵
  PID:5784
- C:\Windows\System\Cztsexb.exe
  C:\Windows\System\Cztsexb.exe
  2⤵
  PID:5816
- C:\Windows\System\mmoEyfP.exe
  C:\Windows\System\mmoEyfP.exe
  2⤵
  PID:5840
- C:\Windows\System\lRfdBZo.exe
  C:\Windows\System\lRfdBZo.exe
  2⤵
  PID:5876
- C:\Windows\System\cESEztQ.exe
  C:\Windows\System\cESEztQ.exe
  2⤵
  PID:5908
- C:\Windows\System\iUbFKIc.exe
  C:\Windows\System\iUbFKIc.exe
  2⤵
  PID:5928
- C:\Windows\System\yFHmXxh.exe
  C:\Windows\System\yFHmXxh.exe
  2⤵
  PID:5956
- C:\Windows\System\NTjJdUA.exe
  C:\Windows\System\NTjJdUA.exe
  2⤵
  PID:5988
- C:\Windows\System\PMiYfhP.exe
  C:\Windows\System\PMiYfhP.exe
  2⤵
  PID:6016
- C:\Windows\System\BZQySqe.exe
  C:\Windows\System\BZQySqe.exe
  2⤵
  PID:6092
- C:\Windows\System\aoeTBQv.exe
  C:\Windows\System\aoeTBQv.exe
  2⤵
  PID:6108
- C:\Windows\System\RNWqGFr.exe
  C:\Windows\System\RNWqGFr.exe
  2⤵
  PID:6136
- C:\Windows\System\OFZwLUU.exe
  C:\Windows\System\OFZwLUU.exe
  2⤵
  PID:3224
- C:\Windows\System\SKFyZdc.exe
  C:\Windows\System\SKFyZdc.exe
  2⤵
  PID:436
- C:\Windows\System\AtLpDSq.exe
  C:\Windows\System\AtLpDSq.exe
  2⤵
  PID:5184
- C:\Windows\System\DRJyIIL.exe
  C:\Windows\System\DRJyIIL.exe
  2⤵
  PID:5240
- C:\Windows\System\ncEYEpf.exe
  C:\Windows\System\ncEYEpf.exe
  2⤵
  PID:5348
- C:\Windows\System\DglXyrG.exe
  C:\Windows\System\DglXyrG.exe
  2⤵
  PID:5384
- C:\Windows\System\BFMirUw.exe
  C:\Windows\System\BFMirUw.exe
  2⤵
  PID:5444
- C:\Windows\System\AAkgYiq.exe
  C:\Windows\System\AAkgYiq.exe
  2⤵
  PID:5428
- C:\Windows\System\vQbJQOu.exe
  C:\Windows\System\vQbJQOu.exe
  2⤵
  PID:5508
- C:\Windows\System\PhcCEiZ.exe
  C:\Windows\System\PhcCEiZ.exe
  2⤵
  PID:5624
- C:\Windows\System\UViQhOy.exe
  C:\Windows\System\UViQhOy.exe
  2⤵
  PID:5616
- C:\Windows\System\EzYBrQp.exe
  C:\Windows\System\EzYBrQp.exe
  2⤵
  PID:5744
- C:\Windows\System\rSuvbab.exe
  C:\Windows\System\rSuvbab.exe
  2⤵
  PID:5764
- C:\Windows\System\SdtDleQ.exe
  C:\Windows\System\SdtDleQ.exe
  2⤵
  PID:5836
- C:\Windows\System\FDmVbCh.exe
  C:\Windows\System\FDmVbCh.exe
  2⤵
  PID:5884
- C:\Windows\System\CgkxDnF.exe
  C:\Windows\System\CgkxDnF.exe
  2⤵
  PID:5940
- C:\Windows\System\AhnKNZj.exe
  C:\Windows\System\AhnKNZj.exe
  2⤵
  PID:5996
- C:\Windows\System\WBIFIJj.exe
  C:\Windows\System\WBIFIJj.exe
  2⤵
  PID:6060
- C:\Windows\System\UOtuWyn.exe
  C:\Windows\System\UOtuWyn.exe
  2⤵
  PID:6128
- C:\Windows\System\gfujOAq.exe
  C:\Windows\System\gfujOAq.exe
  2⤵
  PID:1536
- C:\Windows\System\fzbZQKv.exe
  C:\Windows\System\fzbZQKv.exe
  2⤵
  PID:5272
- C:\Windows\System\ewnvzJl.exe
  C:\Windows\System\ewnvzJl.exe
  2⤵
  PID:5568
- C:\Windows\System\GGSYeQE.exe
  C:\Windows\System\GGSYeQE.exe
  2⤵
  PID:5440
- C:\Windows\System\VdFGtLa.exe
  C:\Windows\System\VdFGtLa.exe
  2⤵
  PID:5736
- C:\Windows\System\lXcQHZC.exe
  C:\Windows\System\lXcQHZC.exe
  2⤵
  PID:5924
- C:\Windows\System\CgdNjiv.exe
  C:\Windows\System\CgdNjiv.exe
  2⤵
  PID:6124
- C:\Windows\System\qjgodjZ.exe
  C:\Windows\System\qjgodjZ.exe
  2⤵
  PID:5408
- C:\Windows\System\syvRSXd.exe
  C:\Windows\System\syvRSXd.exe
  2⤵
  PID:6160
- C:\Windows\System\BuqxrZw.exe
  C:\Windows\System\BuqxrZw.exe
  2⤵
  PID:6188
- C:\Windows\System\zyCNhjV.exe
  C:\Windows\System\zyCNhjV.exe
  2⤵
  PID:6216
- C:\Windows\System\OhGgUHs.exe
  C:\Windows\System\OhGgUHs.exe
  2⤵
  PID:6244
- C:\Windows\System\QuIxwjK.exe
  C:\Windows\System\QuIxwjK.exe
  2⤵
  PID:6272
- C:\Windows\System\BkhTwbn.exe
  C:\Windows\System\BkhTwbn.exe
  2⤵
  PID:6296
- C:\Windows\System\egCugyh.exe
  C:\Windows\System\egCugyh.exe
  2⤵
  PID:6328
- C:\Windows\System\eGRekrN.exe
  C:\Windows\System\eGRekrN.exe
  2⤵
  PID:6352
- C:\Windows\System\RpGimfE.exe
  C:\Windows\System\RpGimfE.exe
  2⤵
  PID:6372
- C:\Windows\System\fpjfvsl.exe
  C:\Windows\System\fpjfvsl.exe
  2⤵
  PID:6400
- C:\Windows\System\gGGPABQ.exe
  C:\Windows\System\gGGPABQ.exe
  2⤵
  PID:6424
- C:\Windows\System\gXRFWwp.exe
  C:\Windows\System\gXRFWwp.exe
  2⤵
  PID:6452
- C:\Windows\System\eCXzIUa.exe
  C:\Windows\System\eCXzIUa.exe
  2⤵
  PID:6472
- C:\Windows\System\PqaoQOd.exe
  C:\Windows\System\PqaoQOd.exe
  2⤵
  PID:6500
- C:\Windows\System\SpOdnid.exe
  C:\Windows\System\SpOdnid.exe
  2⤵
  PID:6528
- C:\Windows\System\CuDyuvL.exe
  C:\Windows\System\CuDyuvL.exe
  2⤵
  PID:6548
- C:\Windows\System\IhNGrfB.exe
  C:\Windows\System\IhNGrfB.exe
  2⤵
  PID:6584
- C:\Windows\System\AiSYwKA.exe
  C:\Windows\System\AiSYwKA.exe
  2⤵
  PID:6608
- C:\Windows\System\HNUClEs.exe
  C:\Windows\System\HNUClEs.exe
  2⤵
  PID:6632
- C:\Windows\System\hzujEGD.exe
  C:\Windows\System\hzujEGD.exe
  2⤵
  PID:6656
- C:\Windows\System\SWDdOzV.exe
  C:\Windows\System\SWDdOzV.exe
  2⤵
  PID:6680
- C:\Windows\System\UzrNZVr.exe
  C:\Windows\System\UzrNZVr.exe
  2⤵
  PID:6696
- C:\Windows\System\ZFsuYuM.exe
  C:\Windows\System\ZFsuYuM.exe
  2⤵
  PID:6720
- C:\Windows\System\GsGfWBI.exe
  C:\Windows\System\GsGfWBI.exe
  2⤵
  PID:6744
- C:\Windows\System\zqfVNhw.exe
  C:\Windows\System\zqfVNhw.exe
  2⤵
  PID:6764
- C:\Windows\System\bKkFShf.exe
  C:\Windows\System\bKkFShf.exe
  2⤵
  PID:6788
- C:\Windows\System\QFnKDHj.exe
  C:\Windows\System\QFnKDHj.exe
  2⤵
  PID:6812
- C:\Windows\System\Jhdbfgi.exe
  C:\Windows\System\Jhdbfgi.exe
  2⤵
  PID:6844
- C:\Windows\System\KrkxfCP.exe
  C:\Windows\System\KrkxfCP.exe
  2⤵
  PID:6868
- C:\Windows\System\KiSFqwU.exe
  C:\Windows\System\KiSFqwU.exe
  2⤵
  PID:6896
- C:\Windows\System\YQhqojV.exe
  C:\Windows\System\YQhqojV.exe
  2⤵
  PID:6924
- C:\Windows\System\aKGfqCX.exe
  C:\Windows\System\aKGfqCX.exe
  2⤵
  PID:6952
- C:\Windows\System\blIIbDB.exe
  C:\Windows\System\blIIbDB.exe
  2⤵
  PID:7044
- C:\Windows\System\QxVaVLE.exe
  C:\Windows\System\QxVaVLE.exe
  2⤵
  PID:7072
- C:\Windows\System\GcBftJm.exe
  C:\Windows\System\GcBftJm.exe
  2⤵
  PID:7104
- C:\Windows\System\oacFkMs.exe
  C:\Windows\System\oacFkMs.exe
  2⤵
  PID:7128
- C:\Windows\System\wpVnsfV.exe
  C:\Windows\System\wpVnsfV.exe
  2⤵
  PID:5472
- C:\Windows\System\alIFanX.exe
  C:\Windows\System\alIFanX.exe
  2⤵
  PID:5808
- C:\Windows\System\jDpYIRp.exe
  C:\Windows\System\jDpYIRp.exe
  2⤵
  PID:5900
- C:\Windows\System\sNekzkV.exe
  C:\Windows\System\sNekzkV.exe
  2⤵
  PID:6224
- C:\Windows\System\NOgfFCE.exe
  C:\Windows\System\NOgfFCE.exe
  2⤵
  PID:6236
- C:\Windows\System\HugrfNt.exe
  C:\Windows\System\HugrfNt.exe
  2⤵
  PID:6260
- C:\Windows\System\xxIoWZY.exe
  C:\Windows\System\xxIoWZY.exe
  2⤵
  PID:6336
- C:\Windows\System\pJCeagi.exe
  C:\Windows\System\pJCeagi.exe
  2⤵
  PID:6392
- C:\Windows\System\WoJfQIt.exe
  C:\Windows\System\WoJfQIt.exe
  2⤵
  PID:6556
- C:\Windows\System\neayxPK.exe
  C:\Windows\System\neayxPK.exe
  2⤵
  PID:6480
- C:\Windows\System\dRtcLAm.exe
  C:\Windows\System\dRtcLAm.exe
  2⤵
  PID:6492
- C:\Windows\System\JHSAxIH.exe
  C:\Windows\System\JHSAxIH.exe
  2⤵
  PID:6628
- C:\Windows\System\fdypmmy.exe
  C:\Windows\System\fdypmmy.exe
  2⤵
  PID:6644
- C:\Windows\System\omzYWaW.exe
  C:\Windows\System\omzYWaW.exe
  2⤵
  PID:6732
- C:\Windows\System\KpWZAtF.exe
  C:\Windows\System\KpWZAtF.exe
  2⤵
  PID:6856
- C:\Windows\System\pqPUdvG.exe
  C:\Windows\System\pqPUdvG.exe
  2⤵
  PID:6920
- C:\Windows\System\nVUydjb.exe
  C:\Windows\System\nVUydjb.exe
  2⤵
  PID:6964
- C:\Windows\System\sHYtFAk.exe
  C:\Windows\System\sHYtFAk.exe
  2⤵
  PID:6888
- C:\Windows\System\fgFiQEJ.exe
  C:\Windows\System\fgFiQEJ.exe
  2⤵
  PID:7120
- C:\Windows\System\KRvklaS.exe
  C:\Windows\System\KRvklaS.exe
  2⤵
  PID:7064
- C:\Windows\System\lNReAvL.exe
  C:\Windows\System\lNReAvL.exe
  2⤵
  PID:6200
- C:\Windows\System\CDUaiTC.exe
  C:\Windows\System\CDUaiTC.exe
  2⤵
  PID:6208
- C:\Windows\System\XZqACqU.exe
  C:\Windows\System\XZqACqU.exe
  2⤵
  PID:6304
- C:\Windows\System\VQVGplX.exe
  C:\Windows\System\VQVGplX.exe
  2⤵
  PID:6308
- C:\Windows\System\HmiSmZP.exe
  C:\Windows\System\HmiSmZP.exe
  2⤵
  PID:6288
- C:\Windows\System\xxbmNqb.exe
  C:\Windows\System\xxbmNqb.exe
  2⤵
  PID:6468
- C:\Windows\System\ACddeMY.exe
  C:\Windows\System\ACddeMY.exe
  2⤵
  PID:6512
- C:\Windows\System\KNAcfIn.exe
  C:\Windows\System\KNAcfIn.exe
  2⤵
  PID:6416
- C:\Windows\System\KfCnBRb.exe
  C:\Windows\System\KfCnBRb.exe
  2⤵
  PID:5528
- C:\Windows\System\wkLkJJv.exe
  C:\Windows\System\wkLkJJv.exe
  2⤵
  PID:7192
- C:\Windows\System\ZRzLKoF.exe
  C:\Windows\System\ZRzLKoF.exe
  2⤵
  PID:7220
- C:\Windows\System\XjVuidX.exe
  C:\Windows\System\XjVuidX.exe
  2⤵
  PID:7240
- C:\Windows\System\pAtsuDX.exe
  C:\Windows\System\pAtsuDX.exe
  2⤵
  PID:7276
- C:\Windows\System\xmliHAx.exe
  C:\Windows\System\xmliHAx.exe
  2⤵
  PID:7308
- C:\Windows\System\GGTOzIX.exe
  C:\Windows\System\GGTOzIX.exe
  2⤵
  PID:7340
- C:\Windows\System\veMVTat.exe
  C:\Windows\System\veMVTat.exe
  2⤵
  PID:7364
- C:\Windows\System\iPGxFAz.exe
  C:\Windows\System\iPGxFAz.exe
  2⤵
  PID:7392
- C:\Windows\System\zqnSbEz.exe
  C:\Windows\System\zqnSbEz.exe
  2⤵
  PID:7408
- C:\Windows\System\twAmzay.exe
  C:\Windows\System\twAmzay.exe
  2⤵
  PID:7432
- C:\Windows\System\AJndqoH.exe
  C:\Windows\System\AJndqoH.exe
  2⤵
  PID:7460
- C:\Windows\System\eaLvbDZ.exe
  C:\Windows\System\eaLvbDZ.exe
  2⤵
  PID:7484
- C:\Windows\System\ArQVnUN.exe
  C:\Windows\System\ArQVnUN.exe
  2⤵
  PID:7500
- C:\Windows\System\wUNioEB.exe
  C:\Windows\System\wUNioEB.exe
  2⤵
  PID:7524
- C:\Windows\System\SPNRanX.exe
  C:\Windows\System\SPNRanX.exe
  2⤵
  PID:7552
- C:\Windows\System\rqbJDYq.exe
  C:\Windows\System\rqbJDYq.exe
  2⤵
  PID:7568
- C:\Windows\System\nEUbjMJ.exe
  C:\Windows\System\nEUbjMJ.exe
  2⤵
  PID:7596
- C:\Windows\System\gZVBugC.exe
  C:\Windows\System\gZVBugC.exe
  2⤵
  PID:7624
- C:\Windows\System\kDRAtIm.exe
  C:\Windows\System\kDRAtIm.exe
  2⤵
  PID:7640
- C:\Windows\System\uZBpbSi.exe
  C:\Windows\System\uZBpbSi.exe
  2⤵
  PID:7664
- C:\Windows\System\orlTWXv.exe
  C:\Windows\System\orlTWXv.exe
  2⤵
  PID:7684
- C:\Windows\System\EyrRcOo.exe
  C:\Windows\System\EyrRcOo.exe
  2⤵
  PID:7700
- C:\Windows\System\ZDASzSo.exe
  C:\Windows\System\ZDASzSo.exe
  2⤵
  PID:7724
- C:\Windows\System\OOXaPuT.exe
  C:\Windows\System\OOXaPuT.exe
  2⤵
  PID:7752
- C:\Windows\System\eawKamO.exe
  C:\Windows\System\eawKamO.exe
  2⤵
  PID:7776
- C:\Windows\System\UcEOOzh.exe
  C:\Windows\System\UcEOOzh.exe
  2⤵
  PID:7800
- C:\Windows\System\hCvRzhl.exe
  C:\Windows\System\hCvRzhl.exe
  2⤵
  PID:7820
- C:\Windows\System\RslmeAs.exe
  C:\Windows\System\RslmeAs.exe
  2⤵
  PID:7852
- C:\Windows\System\SgxrmiW.exe
  C:\Windows\System\SgxrmiW.exe
  2⤵
  PID:7876
- C:\Windows\System\qKVzcaH.exe
  C:\Windows\System\qKVzcaH.exe
  2⤵
  PID:7904
- C:\Windows\System\BaYFddb.exe
  C:\Windows\System\BaYFddb.exe
  2⤵
  PID:7936
- C:\Windows\System\aRuOjOf.exe
  C:\Windows\System\aRuOjOf.exe
  2⤵
  PID:7964
- C:\Windows\System\SwzyKJd.exe
  C:\Windows\System\SwzyKJd.exe
  2⤵
  PID:7992
- C:\Windows\System\EXyxVbz.exe
  C:\Windows\System\EXyxVbz.exe
  2⤵
  PID:8012
- C:\Windows\System\fRVZphx.exe
  C:\Windows\System\fRVZphx.exe
  2⤵
  PID:8032
- C:\Windows\System\tCIxXGs.exe
  C:\Windows\System\tCIxXGs.exe
  2⤵
  PID:8056
- C:\Windows\System\VuSjaPn.exe
  C:\Windows\System\VuSjaPn.exe
  2⤵
  PID:8084
- C:\Windows\System\NdLljSx.exe
  C:\Windows\System\NdLljSx.exe
  2⤵
  PID:8112
- C:\Windows\System\TZlpJwe.exe
  C:\Windows\System\TZlpJwe.exe
  2⤵
  PID:8136
- C:\Windows\System\goJEHxM.exe
  C:\Windows\System\goJEHxM.exe
  2⤵
  PID:8168
- C:\Windows\System\TWfMRtX.exe
  C:\Windows\System\TWfMRtX.exe
  2⤵
  PID:8188
- C:\Windows\System\mNgKBSp.exe
  C:\Windows\System\mNgKBSp.exe
  2⤵
  PID:6804
- C:\Windows\System\GbjtMEE.exe
  C:\Windows\System\GbjtMEE.exe
  2⤵
  PID:7084
- C:\Windows\System\jFkrxJm.exe
  C:\Windows\System\jFkrxJm.exe
  2⤵
  PID:7288
- C:\Windows\System\pXwfTSL.exe
  C:\Windows\System\pXwfTSL.exe
  2⤵
  PID:7320
- C:\Windows\System\ILPJpGO.exe
  C:\Windows\System\ILPJpGO.exe
  2⤵
  PID:7372
- C:\Windows\System\wZaJtsG.exe
  C:\Windows\System\wZaJtsG.exe
  2⤵
  PID:7428
- C:\Windows\System\CdjXovK.exe
  C:\Windows\System\CdjXovK.exe
  2⤵
  PID:6408
- C:\Windows\System\KhmQzSp.exe
  C:\Windows\System\KhmQzSp.exe
  2⤵
  PID:7200
- C:\Windows\System\BdMVcmv.exe
  C:\Windows\System\BdMVcmv.exe
  2⤵
  PID:7448
- C:\Windows\System\ubrWhff.exe
  C:\Windows\System\ubrWhff.exe
  2⤵
  PID:7520
- C:\Windows\System\SWndScf.exe
  C:\Windows\System\SWndScf.exe
  2⤵
  PID:7388
- C:\Windows\System\QRIKuhL.exe
  C:\Windows\System\QRIKuhL.exe
  2⤵
  PID:7660
- C:\Windows\System\BCRbHeL.exe
  C:\Windows\System\BCRbHeL.exe
  2⤵
  PID:7716
- C:\Windows\System\yAoIwsq.exe
  C:\Windows\System\yAoIwsq.exe
  2⤵
  PID:7868
- C:\Windows\System\qRlNOqz.exe
  C:\Windows\System\qRlNOqz.exe
  2⤵
  PID:7928
- C:\Windows\System\BObTkwN.exe
  C:\Windows\System\BObTkwN.exe
  2⤵
  PID:7976
- C:\Windows\System\fmFnMlN.exe
  C:\Windows\System\fmFnMlN.exe
  2⤵
  PID:8040
- C:\Windows\System\tgScqHW.exe
  C:\Windows\System\tgScqHW.exe
  2⤵
  PID:8080
- C:\Windows\System\cYrAPJZ.exe
  C:\Windows\System\cYrAPJZ.exe
  2⤵
  PID:7808
- C:\Windows\System\PDTpfUR.exe
  C:\Windows\System\PDTpfUR.exe
  2⤵
  PID:8156
- C:\Windows\System\CPgVkvR.exe
  C:\Windows\System\CPgVkvR.exe
  2⤵
  PID:6832
- C:\Windows\System\cXUNXqq.exe
  C:\Windows\System\cXUNXqq.exe
  2⤵
  PID:6692
- C:\Windows\System\NKPQOUQ.exe
  C:\Windows\System\NKPQOUQ.exe
  2⤵
  PID:7632
- C:\Windows\System\kghGRxx.exe
  C:\Windows\System\kghGRxx.exe
  2⤵
  PID:8196
- C:\Windows\System\NcDesKj.exe
  C:\Windows\System\NcDesKj.exe
  2⤵
  PID:8228
- C:\Windows\System\UQuEesG.exe
  C:\Windows\System\UQuEesG.exe
  2⤵
  PID:8252
- C:\Windows\System\ePOllKB.exe
  C:\Windows\System\ePOllKB.exe
  2⤵
  PID:8276
- C:\Windows\System\XMVbrQJ.exe
  C:\Windows\System\XMVbrQJ.exe
  2⤵
  PID:8304
- C:\Windows\System\yVmsQTN.exe
  C:\Windows\System\yVmsQTN.exe
  2⤵
  PID:8328
- C:\Windows\System\HOLWvAX.exe
  C:\Windows\System\HOLWvAX.exe
  2⤵
  PID:8356
- C:\Windows\System\bHjcDVN.exe
  C:\Windows\System\bHjcDVN.exe
  2⤵
  PID:8376
- C:\Windows\System\jJAfKIx.exe
  C:\Windows\System\jJAfKIx.exe
  2⤵
  PID:8396
- C:\Windows\System\urdubxV.exe
  C:\Windows\System\urdubxV.exe
  2⤵
  PID:8424
- C:\Windows\System\iLevkQh.exe
  C:\Windows\System\iLevkQh.exe
  2⤵
  PID:8452
- C:\Windows\System\EXWEuBn.exe
  C:\Windows\System\EXWEuBn.exe
  2⤵
  PID:8476
- C:\Windows\System\kFybLwP.exe
  C:\Windows\System\kFybLwP.exe
  2⤵
  PID:8496
- C:\Windows\System\MemHXSZ.exe
  C:\Windows\System\MemHXSZ.exe
  2⤵
  PID:8524
- C:\Windows\System\sTeYijQ.exe
  C:\Windows\System\sTeYijQ.exe
  2⤵
  PID:8544
- C:\Windows\System\bGybjeu.exe
  C:\Windows\System\bGybjeu.exe
  2⤵
  PID:8564
- C:\Windows\System\oIIpXeF.exe
  C:\Windows\System\oIIpXeF.exe
  2⤵
  PID:8600
- C:\Windows\System\IJadoih.exe
  C:\Windows\System\IJadoih.exe
  2⤵
  PID:8632
- C:\Windows\System\gRtAsLd.exe
  C:\Windows\System\gRtAsLd.exe
  2⤵
  PID:8652
- C:\Windows\System\VABKCjx.exe
  C:\Windows\System\VABKCjx.exe
  2⤵
  PID:8680
- C:\Windows\System\TzbmrTd.exe
  C:\Windows\System\TzbmrTd.exe
  2⤵
  PID:8712
- C:\Windows\System\kdjwqHo.exe
  C:\Windows\System\kdjwqHo.exe
  2⤵
  PID:8732
- C:\Windows\System\PuZStpV.exe
  C:\Windows\System\PuZStpV.exe
  2⤵
  PID:8756
- C:\Windows\System\hPAHQDh.exe
  C:\Windows\System\hPAHQDh.exe
  2⤵
  PID:8780
- C:\Windows\System\eYBSkPk.exe
  C:\Windows\System\eYBSkPk.exe
  2⤵
  PID:8800
- C:\Windows\System\nLVndpc.exe
  C:\Windows\System\nLVndpc.exe
  2⤵
  PID:8828
- C:\Windows\System\tiGXeiw.exe
  C:\Windows\System\tiGXeiw.exe
  2⤵
  PID:8852
- C:\Windows\System\nCqEBtj.exe
  C:\Windows\System\nCqEBtj.exe
  2⤵
  PID:8876
- C:\Windows\System\yPQvWxV.exe
  C:\Windows\System\yPQvWxV.exe
  2⤵
  PID:8904
- C:\Windows\System\YyCSfpY.exe
  C:\Windows\System\YyCSfpY.exe
  2⤵
  PID:8924
- C:\Windows\System\imFhYLN.exe
  C:\Windows\System\imFhYLN.exe
  2⤵
  PID:8948
- C:\Windows\System\xvRPeUv.exe
  C:\Windows\System\xvRPeUv.exe
  2⤵
  PID:8972
- C:\Windows\System\YpSeuTV.exe
  C:\Windows\System\YpSeuTV.exe
  2⤵
  PID:9000
- C:\Windows\System\miusQeC.exe
  C:\Windows\System\miusQeC.exe
  2⤵
  PID:9016
- C:\Windows\System\nTqcJhu.exe
  C:\Windows\System\nTqcJhu.exe
  2⤵
  PID:9044
- C:\Windows\System\MvDwqzK.exe
  C:\Windows\System\MvDwqzK.exe
  2⤵
  PID:9080
- C:\Windows\System\CqPObSR.exe
  C:\Windows\System\CqPObSR.exe
  2⤵
  PID:9100
- C:\Windows\System\vufBsKQ.exe
  C:\Windows\System\vufBsKQ.exe
  2⤵
  PID:9120
- C:\Windows\System\BxrSDDV.exe
  C:\Windows\System\BxrSDDV.exe
  2⤵
  PID:9140
- C:\Windows\System\vRIsZRg.exe
  C:\Windows\System\vRIsZRg.exe
  2⤵
  PID:9168
- C:\Windows\System\QYXldKc.exe
  C:\Windows\System\QYXldKc.exe
  2⤵
  PID:9188
- C:\Windows\System\VqSlWla.exe
  C:\Windows\System\VqSlWla.exe
  2⤵
  PID:9208
- C:\Windows\System\njRjstx.exe
  C:\Windows\System\njRjstx.exe
  2⤵
  PID:6448
- C:\Windows\System\PNEMjDM.exe
  C:\Windows\System\PNEMjDM.exe
  2⤵
  PID:8020
- C:\Windows\System\aVaKZzJ.exe
  C:\Windows\System\aVaKZzJ.exe
  2⤵
  PID:7180
- C:\Windows\System\YMaNdAm.exe
  C:\Windows\System\YMaNdAm.exe
  2⤵
  PID:7548
- C:\Windows\System\qniruCW.exe
  C:\Windows\System\qniruCW.exe
  2⤵
  PID:7772
- C:\Windows\System\vodpMla.exe
  C:\Windows\System\vodpMla.exe
  2⤵
  PID:7708
- C:\Windows\System\lhmEPuv.exe
  C:\Windows\System\lhmEPuv.exe
  2⤵
  PID:7384
- C:\Windows\System\uxptkNg.exe
  C:\Windows\System\uxptkNg.exe
  2⤵
  PID:8076
- C:\Windows\System\kqowHgo.exe
  C:\Windows\System\kqowHgo.exe
  2⤵
  PID:8372
- C:\Windows\System\YXBRRUx.exe
  C:\Windows\System\YXBRRUx.exe
  2⤵
  PID:8444
- C:\Windows\System\KLjXMwM.exe
  C:\Windows\System\KLjXMwM.exe
  2⤵
  PID:8488
- C:\Windows\System\PDWrZtt.exe
  C:\Windows\System\PDWrZtt.exe
  2⤵
  PID:8208
- C:\Windows\System\OrmdJcc.exe
  C:\Windows\System\OrmdJcc.exe
  2⤵
  PID:8552
- C:\Windows\System\jsnzeFE.exe
  C:\Windows\System\jsnzeFE.exe
  2⤵
  PID:8272
- C:\Windows\System\RvziryQ.exe
  C:\Windows\System\RvziryQ.exe
  2⤵
  PID:8708
- C:\Windows\System\NnISMyz.exe
  C:\Windows\System\NnISMyz.exe
  2⤵
  PID:8812
- C:\Windows\System\SjchOEI.exe
  C:\Windows\System\SjchOEI.exe
  2⤵
  PID:8848
- C:\Windows\System\vSHKljU.exe
  C:\Windows\System\vSHKljU.exe
  2⤵
  PID:8248
- C:\Windows\System\rWtpxFN.exe
  C:\Windows\System\rWtpxFN.exe
  2⤵
  PID:9008
- C:\Windows\System\YvcMUii.exe
  C:\Windows\System\YvcMUii.exe
  2⤵
  PID:9060
- C:\Windows\System\hyIHiHq.exe
  C:\Windows\System\hyIHiHq.exe
  2⤵
  PID:8676
- C:\Windows\System\xTpFuPp.exe
  C:\Windows\System\xTpFuPp.exe
  2⤵
  PID:8772
- C:\Windows\System\hORrclv.exe
  C:\Windows\System\hORrclv.exe
  2⤵
  PID:8912
- C:\Windows\System\UzPFunr.exe
  C:\Windows\System\UzPFunr.exe
  2⤵
  PID:9244
- C:\Windows\System\KedNWWB.exe
  C:\Windows\System\KedNWWB.exe
  2⤵
  PID:9272
- C:\Windows\System\gCTrtKR.exe
  C:\Windows\System\gCTrtKR.exe
  2⤵
  PID:9300
- C:\Windows\System\UCVJQSi.exe
  C:\Windows\System\UCVJQSi.exe
  2⤵
  PID:9324
- C:\Windows\System\yTCelRz.exe
  C:\Windows\System\yTCelRz.exe
  2⤵
  PID:9344
- C:\Windows\System\Gilkbfq.exe
  C:\Windows\System\Gilkbfq.exe
  2⤵
  PID:9364
- C:\Windows\System\FpfhEvz.exe
  C:\Windows\System\FpfhEvz.exe
  2⤵
  PID:9388
- C:\Windows\System\kqDjgpm.exe
  C:\Windows\System\kqDjgpm.exe
  2⤵
  PID:9416
- C:\Windows\System\dKxAwvR.exe
  C:\Windows\System\dKxAwvR.exe
  2⤵
  PID:9444
- C:\Windows\System\jqjRidm.exe
  C:\Windows\System\jqjRidm.exe
  2⤵
  PID:9472
- C:\Windows\System\Ngtpism.exe
  C:\Windows\System\Ngtpism.exe
  2⤵
  PID:9496
- C:\Windows\System\qusDUzu.exe
  C:\Windows\System\qusDUzu.exe
  2⤵
  PID:9528
- C:\Windows\System\cesHlct.exe
  C:\Windows\System\cesHlct.exe
  2⤵
  PID:9548
- C:\Windows\System\afggvwX.exe
  C:\Windows\System\afggvwX.exe
  2⤵
  PID:9564
- C:\Windows\System\AvPgpwt.exe
  C:\Windows\System\AvPgpwt.exe
  2⤵
  PID:9588
- C:\Windows\System\BxZeHUx.exe
  C:\Windows\System\BxZeHUx.exe
  2⤵
  PID:9612
- C:\Windows\System\yhvejmi.exe
  C:\Windows\System\yhvejmi.exe
  2⤵
  PID:9640
- C:\Windows\System\QZrSqRI.exe
  C:\Windows\System\QZrSqRI.exe
  2⤵
  PID:9664
- C:\Windows\System\nrqAoqm.exe
  C:\Windows\System\nrqAoqm.exe
  2⤵
  PID:9688
- C:\Windows\System\UsVOJdQ.exe
  C:\Windows\System\UsVOJdQ.exe
  2⤵
  PID:9708
- C:\Windows\System\FuVlTMD.exe
  C:\Windows\System\FuVlTMD.exe
  2⤵
  PID:9728
- C:\Windows\System\fhuMDuQ.exe
  C:\Windows\System\fhuMDuQ.exe
  2⤵
  PID:9752
- C:\Windows\System\NXvigQT.exe
  C:\Windows\System\NXvigQT.exe
  2⤵
  PID:9792
- C:\Windows\System\WrxJpED.exe
  C:\Windows\System\WrxJpED.exe
  2⤵
  PID:9820
- C:\Windows\System\wuWNdJh.exe
  C:\Windows\System\wuWNdJh.exe
  2⤵
  PID:9856
- C:\Windows\System\ycMHjIO.exe
  C:\Windows\System\ycMHjIO.exe
  2⤵
  PID:9876
- C:\Windows\System\noWrKEc.exe
  C:\Windows\System\noWrKEc.exe
  2⤵
  PID:9900
- C:\Windows\System\MlzXnPu.exe
  C:\Windows\System\MlzXnPu.exe
  2⤵
  PID:9936
- C:\Windows\System\zYltYMo.exe
  C:\Windows\System\zYltYMo.exe
  2⤵
  PID:9960
- C:\Windows\System\yezGlTI.exe
  C:\Windows\System\yezGlTI.exe
  2⤵
  PID:9980
- C:\Windows\System\lrqfLrQ.exe
  C:\Windows\System\lrqfLrQ.exe
  2⤵
  PID:10012
- C:\Windows\System\rkihsZZ.exe
  C:\Windows\System\rkihsZZ.exe
  2⤵
  PID:10028
- C:\Windows\System\yZuVBAe.exe
  C:\Windows\System\yZuVBAe.exe
  2⤵
  PID:10064
- C:\Windows\System\XDZHYCD.exe
  C:\Windows\System\XDZHYCD.exe
  2⤵
  PID:10092
- C:\Windows\System\qQNpObs.exe
  C:\Windows\System\qQNpObs.exe
  2⤵
  PID:10108
- C:\Windows\System\SetvIXp.exe
  C:\Windows\System\SetvIXp.exe
  2⤵
  PID:10124
- C:\Windows\System\GVcEzHo.exe
  C:\Windows\System\GVcEzHo.exe
  2⤵
  PID:10152
- C:\Windows\System\BJZxxMt.exe
  C:\Windows\System\BJZxxMt.exe
  2⤵
  PID:10176
- C:\Windows\System\ENEvdkg.exe
  C:\Windows\System\ENEvdkg.exe
  2⤵
  PID:10204
- C:\Windows\System\dIwlLOV.exe
  C:\Windows\System\dIwlLOV.exe
  2⤵
  PID:10224
- C:\Windows\System\rrtpOte.exe
  C:\Windows\System\rrtpOte.exe
  2⤵
  PID:8940
- C:\Windows\System\NGpsCpX.exe
  C:\Windows\System\NGpsCpX.exe
  2⤵
  PID:8072
- C:\Windows\System\VmfbhMo.exe
  C:\Windows\System\VmfbhMo.exe
  2⤵
  PID:8344
- C:\Windows\System\aekKwTy.exe
  C:\Windows\System\aekKwTy.exe
  2⤵
  PID:8504
- C:\Windows\System\kvwFhyV.exe
  C:\Windows\System\kvwFhyV.exe
  2⤵
  PID:7884
- C:\Windows\System\vGRmLPP.exe
  C:\Windows\System\vGRmLPP.exe
  2⤵
  PID:8404
- C:\Windows\System\UJAWzzN.exe
  C:\Windows\System\UJAWzzN.exe
  2⤵
  PID:9164
- C:\Windows\System\MMMyiTN.exe
  C:\Windows\System\MMMyiTN.exe
  2⤵
  PID:9196
- C:\Windows\System\ChOXdiZ.exe
  C:\Windows\System\ChOXdiZ.exe
  2⤵
  PID:9056
- C:\Windows\System\OLrQJgk.exe
  C:\Windows\System\OLrQJgk.exe
  2⤵
  PID:6772
- C:\Windows\System\RALFYCs.exe
  C:\Windows\System\RALFYCs.exe
  2⤵
  PID:8892
- C:\Windows\System\bFziCOa.exe
  C:\Windows\System\bFziCOa.exe
  2⤵
  PID:8796
- C:\Windows\System\SldWZAC.exe
  C:\Windows\System\SldWZAC.exe
  2⤵
  PID:6716
- C:\Windows\System\zKGzZHg.exe
  C:\Windows\System\zKGzZHg.exe
  2⤵
  PID:9360
- C:\Windows\System\CQfENEv.exe
  C:\Windows\System\CQfENEv.exe
  2⤵
  PID:9464
- C:\Windows\System\ZaBRKne.exe
  C:\Windows\System\ZaBRKne.exe
  2⤵
  PID:9512
- C:\Windows\System\esGiINX.exe
  C:\Windows\System\esGiINX.exe
  2⤵
  PID:9584
- C:\Windows\System\PUZdYVK.exe
  C:\Windows\System\PUZdYVK.exe
  2⤵
  PID:7348
- C:\Windows\System\VwfSHbZ.exe
  C:\Windows\System\VwfSHbZ.exe
  2⤵
  PID:9748
- C:\Windows\System\Txsewwz.exe
  C:\Windows\System\Txsewwz.exe
  2⤵
  PID:9224
- C:\Windows\System\osWHLFq.exe
  C:\Windows\System\osWHLFq.exe
  2⤵
  PID:9316
- C:\Windows\System\YQTKHWs.exe
  C:\Windows\System\YQTKHWs.exe
  2⤵
  PID:9896
- C:\Windows\System\VGtIlah.exe
  C:\Windows\System\VGtIlah.exe
  2⤵
  PID:9380
- C:\Windows\System\WDubhhJ.exe
  C:\Windows\System\WDubhhJ.exe
  2⤵
  PID:9436
- C:\Windows\System\BuyuBCU.exe
  C:\Windows\System\BuyuBCU.exe
  2⤵
  PID:9544
- C:\Windows\System\dLJubtP.exe
  C:\Windows\System\dLJubtP.exe
  2⤵
  PID:9600
- C:\Windows\System\aVvCxlT.exe
  C:\Windows\System\aVvCxlT.exe
  2⤵
  PID:10268
- C:\Windows\System\XFsMmaM.exe
  C:\Windows\System\XFsMmaM.exe
  2⤵
  PID:10296
- C:\Windows\System\nXhLTEM.exe
  C:\Windows\System\nXhLTEM.exe
  2⤵
  PID:10324
- C:\Windows\System\ETToAJj.exe
  C:\Windows\System\ETToAJj.exe
  2⤵
  PID:10348
- C:\Windows\System\rpvqDgM.exe
  C:\Windows\System\rpvqDgM.exe
  2⤵
  PID:10368
- C:\Windows\System\WaTvoNj.exe
  C:\Windows\System\WaTvoNj.exe
  2⤵
  PID:10388
- C:\Windows\System\CxpTdfE.exe
  C:\Windows\System\CxpTdfE.exe
  2⤵
  PID:10412
- C:\Windows\System\OfGiGBX.exe
  C:\Windows\System\OfGiGBX.exe
  2⤵
  PID:10428
- C:\Windows\System\YhwovSy.exe
  C:\Windows\System\YhwovSy.exe
  2⤵
  PID:10456
- C:\Windows\System\zAhrxXk.exe
  C:\Windows\System\zAhrxXk.exe
  2⤵
  PID:10480
- C:\Windows\System\YLpGFyc.exe
  C:\Windows\System\YLpGFyc.exe
  2⤵
  PID:10512
- C:\Windows\System\GkRGprf.exe
  C:\Windows\System\GkRGprf.exe
  2⤵
  PID:10528
- C:\Windows\System\NzJtRWd.exe
  C:\Windows\System\NzJtRWd.exe
  2⤵
  PID:10556
- C:\Windows\System\GJUCRyB.exe
  C:\Windows\System\GJUCRyB.exe
  2⤵
  PID:10576
- C:\Windows\System\jtccOoB.exe
  C:\Windows\System\jtccOoB.exe
  2⤵
  PID:10604
- C:\Windows\System\kYfovsC.exe
  C:\Windows\System\kYfovsC.exe
  2⤵
  PID:10628
- C:\Windows\System\DeqAovU.exe
  C:\Windows\System\DeqAovU.exe
  2⤵
  PID:10648
- C:\Windows\System\QEmXUCR.exe
  C:\Windows\System\QEmXUCR.exe
  2⤵
  PID:10680
- C:\Windows\System\TmBavNS.exe
  C:\Windows\System\TmBavNS.exe
  2⤵
  PID:10704
- C:\Windows\System\mEPSOCs.exe
  C:\Windows\System\mEPSOCs.exe
  2⤵
  PID:10728
- C:\Windows\System\BFLwyVI.exe
  C:\Windows\System\BFLwyVI.exe
  2⤵
  PID:10744
- C:\Windows\System\zxtDNGQ.exe
  C:\Windows\System\zxtDNGQ.exe
  2⤵
  PID:10768
- C:\Windows\System\QBesxPA.exe
  C:\Windows\System\QBesxPA.exe
  2⤵
  PID:10792
- C:\Windows\System\QwPDCpA.exe
  C:\Windows\System\QwPDCpA.exe
  2⤵
  PID:10816
- C:\Windows\System\bOenGVK.exe
  C:\Windows\System\bOenGVK.exe
  2⤵
  PID:10840
- C:\Windows\System\wIpBNTl.exe
  C:\Windows\System\wIpBNTl.exe
  2⤵
  PID:10868
- C:\Windows\System\DZWGIrg.exe
  C:\Windows\System\DZWGIrg.exe
  2⤵
  PID:10892
- C:\Windows\System\dfooqdN.exe
  C:\Windows\System\dfooqdN.exe
  2⤵
  PID:10912
- C:\Windows\System\xtRmIvc.exe
  C:\Windows\System\xtRmIvc.exe
  2⤵
  PID:10940
- C:\Windows\System\TugfdII.exe
  C:\Windows\System\TugfdII.exe
  2⤵
  PID:10960
- C:\Windows\System\hFJWyUg.exe
  C:\Windows\System\hFJWyUg.exe
  2⤵
  PID:10984
- C:\Windows\System\cQCxNrv.exe
  C:\Windows\System\cQCxNrv.exe
  2⤵
  PID:11012
- C:\Windows\System\rNHXPgN.exe
  C:\Windows\System\rNHXPgN.exe
  2⤵
  PID:11036
- C:\Windows\System\FDOgOyj.exe
  C:\Windows\System\FDOgOyj.exe
  2⤵
  PID:11060
- C:\Windows\System\ahTnVYi.exe
  C:\Windows\System\ahTnVYi.exe
  2⤵
  PID:11080
- C:\Windows\System\PejdoXz.exe
  C:\Windows\System\PejdoXz.exe
  2⤵
  PID:11104
- C:\Windows\System\keySUHI.exe
  C:\Windows\System\keySUHI.exe
  2⤵
  PID:11124
- C:\Windows\System\rXbkRXy.exe
  C:\Windows\System\rXbkRXy.exe
  2⤵
  PID:11152
- C:\Windows\System\oUnWAAb.exe
  C:\Windows\System\oUnWAAb.exe
  2⤵
  PID:11172
- C:\Windows\System\sCCVgib.exe
  C:\Windows\System\sCCVgib.exe
  2⤵
  PID:11200
- C:\Windows\System\enBCkyJ.exe
  C:\Windows\System\enBCkyJ.exe
  2⤵
  PID:11220
- C:\Windows\System\EEJXAgQ.exe
  C:\Windows\System\EEJXAgQ.exe
  2⤵
  PID:11248
- C:\Windows\System\tjzzSks.exe
  C:\Windows\System\tjzzSks.exe
  2⤵
  PID:9700
- C:\Windows\System\yMsmpZL.exe
  C:\Windows\System\yMsmpZL.exe
  2⤵
  PID:9776
- C:\Windows\System\hHBeBJI.exe
  C:\Windows\System\hHBeBJI.exe
  2⤵
  PID:9836
- C:\Windows\System\wNsAQbq.exe
  C:\Windows\System\wNsAQbq.exe
  2⤵
  PID:9352
- C:\Windows\System\YWOlORh.exe
  C:\Windows\System\YWOlORh.exe
  2⤵
  PID:9948
- C:\Windows\System\dvDbAVA.exe
  C:\Windows\System\dvDbAVA.exe
  2⤵
  PID:9992
- C:\Windows\System\dhFfwHh.exe
  C:\Windows\System\dhFfwHh.exe
  2⤵
  PID:8368
- C:\Windows\System\yEeeFxC.exe
  C:\Windows\System\yEeeFxC.exe
  2⤵
  PID:9524
- C:\Windows\System\ORFQEyf.exe
  C:\Windows\System\ORFQEyf.exe
  2⤵
  PID:7988
- C:\Windows\System\ISXWDzB.exe
  C:\Windows\System\ISXWDzB.exe
  2⤵
  PID:10172
- C:\Windows\System\ITggqoz.exe
  C:\Windows\System\ITggqoz.exe
  2⤵
  PID:10192
- C:\Windows\System\bzVXvBz.exe
  C:\Windows\System\bzVXvBz.exe
  2⤵
  PID:9636
- C:\Windows\System\lpIYBbM.exe
  C:\Windows\System\lpIYBbM.exe
  2⤵
  PID:10320
- C:\Windows\System\BvGoZLg.exe
  C:\Windows\System\BvGoZLg.exe
  2⤵
  PID:6676
- C:\Windows\System\JeODWto.exe
  C:\Windows\System\JeODWto.exe
  2⤵
  PID:8864
- C:\Windows\System\pXqUsRy.exe
  C:\Windows\System\pXqUsRy.exe
  2⤵
  PID:10500
- C:\Windows\System\sbdkYEe.exe
  C:\Windows\System\sbdkYEe.exe
  2⤵
  PID:10596
- C:\Windows\System\mDtTEzs.exe
  C:\Windows\System\mDtTEzs.exe
  2⤵
  PID:7336
- C:\Windows\System\ecbbThN.exe
  C:\Windows\System\ecbbThN.exe
  2⤵
  PID:10104
- C:\Windows\System\MBNfdxe.exe
  C:\Windows\System\MBNfdxe.exe
  2⤵
  PID:9844
- C:\Windows\System\laecpaz.exe
  C:\Windows\System\laecpaz.exe
  2⤵
  PID:11280
- C:\Windows\System\ISSBwQB.exe
  C:\Windows\System\ISSBwQB.exe
  2⤵
  PID:11300
- C:\Windows\System\KZPmOyK.exe
  C:\Windows\System\KZPmOyK.exe
  2⤵
  PID:11320
- C:\Windows\System\hsPkUYJ.exe
  C:\Windows\System\hsPkUYJ.exe
  2⤵
  PID:11336
- C:\Windows\System\NJJjRLA.exe
  C:\Windows\System\NJJjRLA.exe
  2⤵
  PID:11356
- C:\Windows\System\gbMcSla.exe
  C:\Windows\System\gbMcSla.exe
  2⤵
  PID:11380
- C:\Windows\System\ebGCRdq.exe
  C:\Windows\System\ebGCRdq.exe
  2⤵
  PID:11400
- C:\Windows\System\knVJamP.exe
  C:\Windows\System\knVJamP.exe
  2⤵
  PID:11424
- C:\Windows\System\KRRvTND.exe
  C:\Windows\System\KRRvTND.exe
  2⤵
  PID:11452
- C:\Windows\System\JeGekCI.exe
  C:\Windows\System\JeGekCI.exe
  2⤵
  PID:11476
- C:\Windows\System\fmnxcex.exe
  C:\Windows\System\fmnxcex.exe
  2⤵
  PID:11496
- C:\Windows\System\KaWdHCm.exe
  C:\Windows\System\KaWdHCm.exe
  2⤵
  PID:11512
- C:\Windows\System\GfuEAUD.exe
  C:\Windows\System\GfuEAUD.exe
  2⤵
  PID:11532
- C:\Windows\System\wgBtfBB.exe
  C:\Windows\System\wgBtfBB.exe
  2⤵
  PID:11560
- C:\Windows\System\fZJIIkU.exe
  C:\Windows\System\fZJIIkU.exe
  2⤵
  PID:11580
- C:\Windows\System\YTkFedI.exe
  C:\Windows\System\YTkFedI.exe
  2⤵
  PID:11612
- C:\Windows\System\HSMLSlZ.exe
  C:\Windows\System\HSMLSlZ.exe
  2⤵
  PID:11636
- C:\Windows\System\KwoFaTQ.exe
  C:\Windows\System\KwoFaTQ.exe
  2⤵
  PID:11664
- C:\Windows\System\mJOQkmD.exe
  C:\Windows\System\mJOQkmD.exe
  2⤵
  PID:11688
- C:\Windows\System\vVSGDoI.exe
  C:\Windows\System\vVSGDoI.exe
  2⤵
  PID:11716
- C:\Windows\System\tfeCFRw.exe
  C:\Windows\System\tfeCFRw.exe
  2⤵
  PID:11736
- C:\Windows\System\AMnSOnC.exe
  C:\Windows\System\AMnSOnC.exe
  2⤵
  PID:11768
- C:\Windows\System\zUNqCHS.exe
  C:\Windows\System\zUNqCHS.exe
  2⤵
  PID:11788
- C:\Windows\System\IpgNngK.exe
  C:\Windows\System\IpgNngK.exe
  2⤵
  PID:11812
- C:\Windows\System\LEKAGQI.exe
  C:\Windows\System\LEKAGQI.exe
  2⤵
  PID:11844
- C:\Windows\System\CevSwLu.exe
  C:\Windows\System\CevSwLu.exe
  2⤵
  PID:11872
- C:\Windows\System\AMlQgNN.exe
  C:\Windows\System\AMlQgNN.exe
  2⤵
  PID:11900
- C:\Windows\System\zPHcHlx.exe
  C:\Windows\System\zPHcHlx.exe
  2⤵
  PID:11924
- C:\Windows\System\rjMnrGY.exe
  C:\Windows\System\rjMnrGY.exe
  2⤵
  PID:11956
- C:\Windows\System\mAIDrtk.exe
  C:\Windows\System\mAIDrtk.exe
  2⤵
  PID:11972
- C:\Windows\System\CmtkKWE.exe
  C:\Windows\System\CmtkKWE.exe
  2⤵
  PID:12000
- C:\Windows\System\XNwMMiP.exe
  C:\Windows\System\XNwMMiP.exe
  2⤵
  PID:12028
- C:\Windows\System\ygYdkSw.exe
  C:\Windows\System\ygYdkSw.exe
  2⤵
  PID:12048
- C:\Windows\System\tIZihYe.exe
  C:\Windows\System\tIZihYe.exe
  2⤵
  PID:12072
- C:\Windows\System\WPdVIcz.exe
  C:\Windows\System\WPdVIcz.exe
  2⤵
  PID:12092
- C:\Windows\System\uLCTIXW.exe
  C:\Windows\System\uLCTIXW.exe
  2⤵
  PID:12124
- C:\Windows\System\GAQkSVR.exe
  C:\Windows\System\GAQkSVR.exe
  2⤵
  PID:12148
- C:\Windows\System\JScWgcT.exe
  C:\Windows\System\JScWgcT.exe
  2⤵
  PID:12172
- C:\Windows\System\eVZLNzz.exe
  C:\Windows\System\eVZLNzz.exe
  2⤵
  PID:12196
- C:\Windows\System\evMuRTz.exe
  C:\Windows\System\evMuRTz.exe
  2⤵
  PID:12224
- C:\Windows\System\keVhSdl.exe
  C:\Windows\System\keVhSdl.exe
  2⤵
  PID:12240
- C:\Windows\System\joRAIOs.exe
  C:\Windows\System\joRAIOs.exe
  2⤵
  PID:12256
- C:\Windows\System\KkEnkXM.exe
  C:\Windows\System\KkEnkXM.exe
  2⤵
  PID:12280
- C:\Windows\System\VGqJYsn.exe
  C:\Windows\System\VGqJYsn.exe
  2⤵
  PID:10908
- C:\Windows\System\yqrpvar.exe
  C:\Windows\System\yqrpvar.exe
  2⤵
  PID:9456
- C:\Windows\System\AHiHEKY.exe
  C:\Windows\System\AHiHEKY.exe
  2⤵
  PID:8920
- C:\Windows\System\nwkxCgn.exe
  C:\Windows\System\nwkxCgn.exe
  2⤵
  PID:10276
- C:\Windows\System\kgJlMTX.exe
  C:\Windows\System\kgJlMTX.exe
  2⤵
  PID:10312
- C:\Windows\System\BieFkny.exe
  C:\Windows\System\BieFkny.exe
  2⤵
  PID:8416
- C:\Windows\System\VExCbCM.exe
  C:\Windows\System\VExCbCM.exe
  2⤵
  PID:11256
- C:\Windows\System\vSTWENH.exe
  C:\Windows\System\vSTWENH.exe
  2⤵
  PID:9040
- C:\Windows\System\MLwztXH.exe
  C:\Windows\System\MLwztXH.exe
  2⤵
  PID:10592
- C:\Windows\System\CArCKmD.exe
  C:\Windows\System\CArCKmD.exe
  2⤵
  PID:10620
- C:\Windows\System\XhjaNig.exe
  C:\Windows\System\XhjaNig.exe
  2⤵
  PID:9408
- C:\Windows\System\QIjjeTd.exe
  C:\Windows\System\QIjjeTd.exe
  2⤵
  PID:10364
- C:\Windows\System\wGmsCjJ.exe
  C:\Windows\System\wGmsCjJ.exe
  2⤵
  PID:9136
- C:\Windows\System\nuSfWqH.exe
  C:\Windows\System\nuSfWqH.exe
  2⤵
  PID:10788
- C:\Windows\System\nIeXlZd.exe
  C:\Windows\System\nIeXlZd.exe
  2⤵
  PID:10848
- C:\Windows\System\MQSJmRd.exe
  C:\Windows\System\MQSJmRd.exe
  2⤵
  PID:11296
- C:\Windows\System\tSMjZMf.exe
  C:\Windows\System\tSMjZMf.exe
  2⤵
  PID:10952
- C:\Windows\System\FFqVYMW.exe
  C:\Windows\System\FFqVYMW.exe
  2⤵
  PID:11372
- C:\Windows\System\DNcYyyR.exe
  C:\Windows\System\DNcYyyR.exe
  2⤵
  PID:11056
- C:\Windows\System\zTuZToJ.exe
  C:\Windows\System\zTuZToJ.exe
  2⤵
  PID:11576
- C:\Windows\System\HyKZAeT.exe
  C:\Windows\System\HyKZAeT.exe
  2⤵
  PID:11168
- C:\Windows\System\clAzRpv.exe
  C:\Windows\System\clAzRpv.exe
  2⤵
  PID:11208
- C:\Windows\System\IrqHvrH.exe
  C:\Windows\System\IrqHvrH.exe
  2⤵
  PID:12308
- C:\Windows\System\NIOMsIT.exe
  C:\Windows\System\NIOMsIT.exe
  2⤵
  PID:12344
- C:\Windows\System\RitpHEG.exe
  C:\Windows\System\RitpHEG.exe
  2⤵
  PID:12360
- C:\Windows\System\cduWVGd.exe
  C:\Windows\System\cduWVGd.exe
  2⤵
  PID:12388
- C:\Windows\System\ePBNwvu.exe
  C:\Windows\System\ePBNwvu.exe
  2⤵
  PID:12412
- C:\Windows\System\qQqhybm.exe
  C:\Windows\System\qQqhybm.exe
  2⤵
  PID:12436
- C:\Windows\System\fHRvjfY.exe
  C:\Windows\System\fHRvjfY.exe
  2⤵
  PID:12460
- C:\Windows\System\FEhgqhN.exe
  C:\Windows\System\FEhgqhN.exe
  2⤵
  PID:12492
- C:\Windows\System\gEUxKbY.exe
  C:\Windows\System\gEUxKbY.exe
  2⤵
  PID:12512
- C:\Windows\System\zftmSTs.exe
  C:\Windows\System\zftmSTs.exe
  2⤵
  PID:12544
- C:\Windows\System\FgfHamL.exe
  C:\Windows\System\FgfHamL.exe
  2⤵
  PID:12564
- C:\Windows\System\jNaCmit.exe
  C:\Windows\System\jNaCmit.exe
  2⤵
  PID:12580
- C:\Windows\System\mNSBaId.exe
  C:\Windows\System\mNSBaId.exe
  2⤵
  PID:12596
- C:\Windows\System\mFrjufi.exe
  C:\Windows\System\mFrjufi.exe
  2⤵
  PID:12612
- C:\Windows\System\bYizZnT.exe
  C:\Windows\System\bYizZnT.exe
  2⤵
  PID:12636
- C:\Windows\System\tvHginP.exe
  C:\Windows\System\tvHginP.exe
  2⤵
  PID:12660
- C:\Windows\System\gjiusCd.exe
  C:\Windows\System\gjiusCd.exe
  2⤵
  PID:12684
- C:\Windows\System\XARSNLl.exe
  C:\Windows\System\XARSNLl.exe
  2⤵
  PID:12700
- C:\Windows\System\oObRjlY.exe
  C:\Windows\System\oObRjlY.exe
  2⤵
  PID:12716
- C:\Windows\System\XHVxOvP.exe
  C:\Windows\System\XHVxOvP.exe
  2⤵
  PID:12748
- C:\Windows\System\YLrOSPS.exe
  C:\Windows\System\YLrOSPS.exe
  2⤵
  PID:12772
- C:\Windows\System\lKpnyQC.exe
  C:\Windows\System\lKpnyQC.exe
  2⤵
  PID:12788
- C:\Windows\System\aQoloRb.exe
  C:\Windows\System\aQoloRb.exe
  2⤵
  PID:12812
- C:\Windows\System\hcZpkCO.exe
  C:\Windows\System\hcZpkCO.exe
  2⤵
  PID:12832
- C:\Windows\System\BeGHlRn.exe
  C:\Windows\System\BeGHlRn.exe
  2⤵
  PID:12856
- C:\Windows\System\VOMLeOa.exe
  C:\Windows\System\VOMLeOa.exe
  2⤵
  PID:12876
- C:\Windows\System\BykAySO.exe
  C:\Windows\System\BykAySO.exe
  2⤵
  PID:12908
- C:\Windows\System\gcgLMpz.exe
  C:\Windows\System\gcgLMpz.exe
  2⤵
  PID:12928
- C:\Windows\System\KIYTxTc.exe
  C:\Windows\System\KIYTxTc.exe
  2⤵
  PID:12944
- C:\Windows\System\QwYxYpU.exe
  C:\Windows\System\QwYxYpU.exe
  2⤵
  PID:12968
- C:\Windows\System\ArGEKVy.exe
  C:\Windows\System\ArGEKVy.exe
  2⤵
  PID:12992
- C:\Windows\System\mEDYnKN.exe
  C:\Windows\System\mEDYnKN.exe
  2⤵
  PID:13008
- C:\Windows\System\vbZyzhK.exe
  C:\Windows\System\vbZyzhK.exe
  2⤵
  PID:13036
- C:\Windows\System\cIWNuiH.exe
  C:\Windows\System\cIWNuiH.exe
  2⤵
  PID:13060
- C:\Windows\System\CczzbaO.exe
  C:\Windows\System\CczzbaO.exe
  2⤵
  PID:13080
- C:\Windows\System\TlGhKyD.exe
  C:\Windows\System\TlGhKyD.exe
  2⤵
  PID:13104
- C:\Windows\System\JftURDo.exe
  C:\Windows\System\JftURDo.exe
  2⤵
  PID:13124
- C:\Windows\System\knmDdul.exe
  C:\Windows\System\knmDdul.exe
  2⤵
  PID:13152
- C:\Windows\System\ReakLID.exe
  C:\Windows\System\ReakLID.exe
  2⤵
  PID:13168
- C:\Windows\System\OrKwJES.exe
  C:\Windows\System\OrKwJES.exe
  2⤵
  PID:13196
- C:\Windows\System\vNmTmzA.exe
  C:\Windows\System\vNmTmzA.exe
  2⤵
  PID:13224
- C:\Windows\System\wNSRgex.exe
  C:\Windows\System\wNSRgex.exe
  2⤵
  PID:13240
- C:\Windows\System\pMGsRyM.exe
  C:\Windows\System\pMGsRyM.exe
  2⤵
  PID:13256
- C:\Windows\System\wYeaOgp.exe
  C:\Windows\System\wYeaOgp.exe
  2⤵
  PID:13280
- C:\Windows\System\dichfIq.exe
  C:\Windows\System\dichfIq.exe
  2⤵
  PID:13308
- C:\Windows\System\mLdTtyF.exe
  C:\Windows\System\mLdTtyF.exe
  2⤵
  PID:11748
- C:\Windows\System\dFAtCQs.exe
  C:\Windows\System\dFAtCQs.exe
  2⤵
  PID:8320
- C:\Windows\System\pPVuvGB.exe
  C:\Windows\System\pPVuvGB.exe
  2⤵
  PID:10552
- C:\Windows\System\hwYgQHv.exe
  C:\Windows\System\hwYgQHv.exe
  2⤵
  PID:9652
- C:\Windows\System\jowephk.exe
  C:\Windows\System\jowephk.exe
  2⤵
  PID:11964
- C:\Windows\System\ctWdZTj.exe
  C:\Windows\System\ctWdZTj.exe
  2⤵
  PID:12012
- C:\Windows\System\TcvySxT.exe
  C:\Windows\System\TcvySxT.exe
  2⤵
  PID:9924
- C:\Windows\System\wJvDPCA.exe
  C:\Windows\System\wJvDPCA.exe
  2⤵
  PID:12156
- C:\Windows\System\gLzxhTk.exe
  C:\Windows\System\gLzxhTk.exe
  2⤵
  PID:10724
- C:\Windows\System\fPxkQQt.exe
  C:\Windows\System\fPxkQQt.exe
  2⤵
  PID:9296
- C:\Windows\System\IgnTAUM.exe
  C:\Windows\System\IgnTAUM.exe
  2⤵
  PID:11052
- C:\Windows\System\vrXkzzC.exe
  C:\Windows\System\vrXkzzC.exe
  2⤵
  PID:11352
- C:\Windows\System\WmcUOkb.exe
  C:\Windows\System\WmcUOkb.exe
  2⤵
  PID:11420
- C:\Windows\System\MNZYiCK.exe
  C:\Windows\System\MNZYiCK.exe
  2⤵
  PID:11464
- C:\Windows\System\KIdcHvt.exe
  C:\Windows\System\KIdcHvt.exe
  2⤵
  PID:11484
- C:\Windows\System\CQyHFbQ.exe
  C:\Windows\System\CQyHFbQ.exe
  2⤵
  PID:10876
- C:\Windows\System\dpTSBIY.exe
  C:\Windows\System\dpTSBIY.exe
  2⤵
  PID:11212
- C:\Windows\System\WVsTVzw.exe
  C:\Windows\System\WVsTVzw.exe
  2⤵
  PID:11680
- C:\Windows\System\xhbTiDd.exe
  C:\Windows\System\xhbTiDd.exe
  2⤵
  PID:12368
- C:\Windows\System\IindFeQ.exe
  C:\Windows\System\IindFeQ.exe
  2⤵
  PID:12384
- C:\Windows\System\KHpqyBi.exe
  C:\Windows\System\KHpqyBi.exe
  2⤵
  PID:11776
- C:\Windows\System\FVjYqyK.exe
  C:\Windows\System\FVjYqyK.exe
  2⤵
  PID:11808
- C:\Windows\System\PHNEUdY.exe
  C:\Windows\System\PHNEUdY.exe
  2⤵
  PID:11836
- C:\Windows\System\MsWcTXE.exe
  C:\Windows\System\MsWcTXE.exe
  2⤵
  PID:9976
- C:\Windows\System\uyQTZFT.exe
  C:\Windows\System\uyQTZFT.exe
  2⤵
  PID:13560
- C:\Windows\System\rFOgboz.exe
  C:\Windows\System\rFOgboz.exe
  2⤵
  PID:13576
- C:\Windows\System\urkydHA.exe
  C:\Windows\System\urkydHA.exe
  2⤵
  PID:13592
- C:\Windows\System\BwXPygc.exe
  C:\Windows\System\BwXPygc.exe
  2⤵
  PID:13612
- C:\Windows\System\vMGsxPC.exe
  C:\Windows\System\vMGsxPC.exe
  2⤵
  PID:13628
- C:\Windows\System\RaDnFtB.exe
  C:\Windows\System\RaDnFtB.exe
  2⤵
  PID:13644
- C:\Windows\System\SFDqeVz.exe
  C:\Windows\System\SFDqeVz.exe
  2⤵
  PID:13660
- C:\Windows\System\qORimev.exe
  C:\Windows\System\qORimev.exe
  2⤵
  PID:13676
- C:\Windows\System\FXCNSJs.exe
  C:\Windows\System\FXCNSJs.exe
  2⤵
  PID:13696
- C:\Windows\System\jWGNHma.exe
  C:\Windows\System\jWGNHma.exe
  2⤵
  PID:13716
- C:\Windows\System\STXRfUP.exe
  C:\Windows\System\STXRfUP.exe
  2⤵
  PID:13732
- C:\Windows\System\yvjRgZq.exe
  C:\Windows\System\yvjRgZq.exe
  2⤵
  PID:13748
- C:\Windows\System\ngMsGfQ.exe
  C:\Windows\System\ngMsGfQ.exe
  2⤵
  PID:13764
- C:\Windows\System\UWnuUoa.exe
  C:\Windows\System\UWnuUoa.exe
  2⤵
  PID:13780
- C:\Windows\System\PkSbtEo.exe
  C:\Windows\System\PkSbtEo.exe
  2⤵
  PID:13796
- C:\Windows\System\nDaYDcT.exe
  C:\Windows\System\nDaYDcT.exe
  2⤵
  PID:13812
- C:\Windows\System\nCGbwSX.exe
  C:\Windows\System\nCGbwSX.exe
  2⤵
  PID:13828
- C:\Windows\System\ZwphTXA.exe
  C:\Windows\System\ZwphTXA.exe
  2⤵
  PID:13844
- C:\Windows\System\pbcLqjh.exe
  C:\Windows\System\pbcLqjh.exe
  2⤵
  PID:13876
- C:\Windows\System\AMFglfH.exe
  C:\Windows\System\AMFglfH.exe
  2⤵
  PID:13892
- C:\Windows\System\McXjgap.exe
  C:\Windows\System\McXjgap.exe
  2⤵
  PID:13908
- C:\Windows\System\apWFxsi.exe
  C:\Windows\System\apWFxsi.exe
  2⤵
  PID:13940
- C:\Windows\System\iOdrQpm.exe
  C:\Windows\System\iOdrQpm.exe
  2⤵
  PID:13964
- C:\Windows\System\lJYcAHe.exe
  C:\Windows\System\lJYcAHe.exe
  2⤵
  PID:13984
- C:\Windows\System\qFnyYRX.exe
  C:\Windows\System\qFnyYRX.exe
  2⤵
  PID:14000
- C:\Windows\System\WPljKXV.exe
  C:\Windows\System\WPljKXV.exe
  2⤵
  PID:14032
- C:\Windows\System\wIVpeMA.exe
  C:\Windows\System\wIVpeMA.exe
  2⤵
  PID:14056
- C:\Windows\System\WnrxYqh.exe
  C:\Windows\System\WnrxYqh.exe
  2⤵
  PID:14076
- C:\Windows\System\RafegGs.exe
  C:\Windows\System\RafegGs.exe
  2⤵
  PID:14092
- C:\Windows\System\RpWsTgV.exe
  C:\Windows\System\RpWsTgV.exe
  2⤵
  PID:14120
- C:\Windows\System\wlOxQwx.exe
  C:\Windows\System\wlOxQwx.exe
  2⤵
  PID:14156
- C:\Windows\System\bLdbWkn.exe
  C:\Windows\System\bLdbWkn.exe
  2⤵
  PID:14172
- C:\Windows\System\yOVnwOI.exe
  C:\Windows\System\yOVnwOI.exe
  2⤵
  PID:14192
- C:\Windows\System\xjbEQNy.exe
  C:\Windows\System\xjbEQNy.exe
  2⤵
  PID:14216
- C:\Windows\System\eNHhslI.exe
  C:\Windows\System\eNHhslI.exe
  2⤵
  PID:14252
- C:\Windows\System\IgEtDQk.exe
  C:\Windows\System\IgEtDQk.exe
  2⤵
  PID:14284
- C:\Windows\System\knbYtXf.exe
  C:\Windows\System\knbYtXf.exe
  2⤵
  PID:14304
- C:\Windows\System\LWqYnaj.exe
  C:\Windows\System\LWqYnaj.exe
  2⤵
  PID:14320
- C:\Windows\System\TzNyDLH.exe
  C:\Windows\System\TzNyDLH.exe
  2⤵
  PID:9484
- C:\Windows\System\MJeVXhi.exe
  C:\Windows\System\MJeVXhi.exe
  2⤵
  PID:9480
- C:\Windows\System\SAzIeAn.exe
  C:\Windows\System\SAzIeAn.exe
  2⤵
  PID:10024
- C:\Windows\System\HNgwvxA.exe
  C:\Windows\System\HNgwvxA.exe
  2⤵
  PID:12236
- C:\Windows\System\vwQQKEh.exe
  C:\Windows\System\vwQQKEh.exe
  2⤵
  PID:13020
- C:\Windows\System\mJeNYgK.exe
  C:\Windows\System\mJeNYgK.exe
  2⤵
  PID:13056
- C:\Windows\System\bptoXsh.exe
  C:\Windows\System\bptoXsh.exe
  2⤵
  PID:13164
- C:\Windows\System\gEUkeFD.exe
  C:\Windows\System\gEUkeFD.exe
  2⤵
  PID:10120
- C:\Windows\System\lvAaFMj.exe
  C:\Windows\System\lvAaFMj.exe
  2⤵
  PID:10880
- C:\Windows\System\plCmTNz.exe
  C:\Windows\System\plCmTNz.exe
  2⤵
  PID:11608
- C:\Windows\System\JYNXyni.exe
  C:\Windows\System\JYNXyni.exe
  2⤵
  PID:11348
- C:\Windows\System\WCZHhie.exe
  C:\Windows\System\WCZHhie.exe
  2⤵
  PID:12508
- C:\Windows\System\DpoQPkS.exe
  C:\Windows\System\DpoQPkS.exe
  2⤵
  PID:12556
- C:\Windows\System\OcBVQFz.exe
  C:\Windows\System\OcBVQFz.exe
  2⤵
  PID:12560
- C:\Windows\System\fYnYLIi.exe
  C:\Windows\System\fYnYLIi.exe
  2⤵
  PID:12624
- C:\Windows\System\KZuyjFq.exe
  C:\Windows\System\KZuyjFq.exe
  2⤵
  PID:12708
- C:\Windows\System\IuFXkfs.exe
  C:\Windows\System\IuFXkfs.exe
  2⤵
  PID:12132
- C:\Windows\System\EHvncaN.exe
  C:\Windows\System\EHvncaN.exe
  2⤵
  PID:12864
- C:\Windows\System\kQFKXnj.exe
  C:\Windows\System\kQFKXnj.exe
  2⤵
  PID:12900
- C:\Windows\System\ulsQRbY.exe
  C:\Windows\System\ulsQRbY.exe
  2⤵
  PID:13004
- C:\Windows\System\hlFZzWZ.exe
  C:\Windows\System\hlFZzWZ.exe
  2⤵
  PID:10316
- C:\Windows\System\FwhmdJN.exe
  C:\Windows\System\FwhmdJN.exe
  2⤵
  PID:13100
- C:\Windows\System\OPYehtm.exe
  C:\Windows\System\OPYehtm.exe
  2⤵
  PID:13248
- C:\Windows\System\HwlbWnf.exe
  C:\Windows\System\HwlbWnf.exe
  2⤵
  PID:7636
- C:\Windows\System\bnOyBpw.exe
  C:\Windows\System\bnOyBpw.exe
  2⤵
  PID:10072
- C:\Windows\System\YBmgGuQ.exe
  C:\Windows\System\YBmgGuQ.exe
  2⤵
  PID:10948
- C:\Windows\System\znLQzGP.exe
  C:\Windows\System\znLQzGP.exe
  2⤵
  PID:13620
- C:\Windows\System\zoNQuFP.exe
  C:\Windows\System\zoNQuFP.exe
  2⤵
  PID:11396
- C:\Windows\System\ebTpkDl.exe
  C:\Windows\System\ebTpkDl.exe
  2⤵
  PID:10336
- C:\Windows\System\SGUAsFv.exe
  C:\Windows\System\SGUAsFv.exe
  2⤵
  PID:13724
- C:\Windows\System\lpYcEGd.exe
  C:\Windows\System\lpYcEGd.exe
  2⤵
  PID:14344
- C:\Windows\System\xADEJKI.exe
  C:\Windows\System\xADEJKI.exe
  2⤵
  PID:14360
- C:\Windows\System\xciFZPh.exe
  C:\Windows\System\xciFZPh.exe
  2⤵
  PID:14388
- C:\Windows\System\cDNQuGi.exe
  C:\Windows\System\cDNQuGi.exe
  2⤵
  PID:14412
- C:\Windows\System\hHThlUq.exe
  C:\Windows\System\hHThlUq.exe
  2⤵
  PID:14428
- C:\Windows\System\nyHlABw.exe
  C:\Windows\System\nyHlABw.exe
  2⤵
  PID:14468
- C:\Windows\System\uYKMUTY.exe
  C:\Windows\System\uYKMUTY.exe
  2⤵
  PID:14484
- C:\Windows\System\KWtrHNz.exe
  C:\Windows\System\KWtrHNz.exe
  2⤵
  PID:14500
- C:\Windows\System\mAqAktY.exe
  C:\Windows\System\mAqAktY.exe
  2⤵
  PID:14516
- C:\Windows\System\vzyYZRG.exe
  C:\Windows\System\vzyYZRG.exe
  2⤵
  PID:14540
- C:\Windows\System\HgoUHxS.exe
  C:\Windows\System\HgoUHxS.exe
  2⤵
  PID:14560
- C:\Windows\System\BmObZoC.exe
  C:\Windows\System\BmObZoC.exe
  2⤵
  PID:14596
- C:\Windows\System\eFlacsb.exe
  C:\Windows\System\eFlacsb.exe
  2⤵
  PID:14616
- C:\Windows\System\ZaYguhA.exe
  C:\Windows\System\ZaYguhA.exe
  2⤵
  PID:14636
- C:\Windows\System\XTLDleC.exe
  C:\Windows\System\XTLDleC.exe
  2⤵
  PID:14660
- C:\Windows\System\wojYnFA.exe
  C:\Windows\System\wojYnFA.exe
  2⤵
  PID:14676
- C:\Windows\System\SHVzUTC.exe
  C:\Windows\System\SHVzUTC.exe
  2⤵
  PID:14700
- C:\Windows\System\tcynttX.exe
  C:\Windows\System\tcynttX.exe
  2⤵
  PID:14720
- C:\Windows\System\ALIlXER.exe
  C:\Windows\System\ALIlXER.exe
  2⤵
  PID:14744
- C:\Windows\System\uyDivxh.exe
  C:\Windows\System\uyDivxh.exe
  2⤵
  PID:14764
- C:\Windows\System\VjYFGQd.exe
  C:\Windows\System\VjYFGQd.exe
  2⤵
  PID:14784
- C:\Windows\System\INxuWyr.exe
  C:\Windows\System\INxuWyr.exe
  2⤵
  PID:14800
- C:\Windows\System\GkXfBYl.exe
  C:\Windows\System\GkXfBYl.exe
  2⤵
  PID:14828
- C:\Windows\System\SxiHEDD.exe
  C:\Windows\System\SxiHEDD.exe
  2⤵
  PID:14852
- C:\Windows\System\MTjULMD.exe
  C:\Windows\System\MTjULMD.exe
  2⤵
  PID:14872
- C:\Windows\System\mSKmLjB.exe
  C:\Windows\System\mSKmLjB.exe
  2⤵
  PID:14888
- C:\Windows\System\GSIsAxu.exe
  C:\Windows\System\GSIsAxu.exe
  2⤵
  PID:14916
- C:\Windows\System\VIRTzAj.exe
  C:\Windows\System\VIRTzAj.exe
  2⤵
  PID:14932
- C:\Windows\System\ywleFed.exe
  C:\Windows\System\ywleFed.exe
  2⤵
  PID:14952
- C:\Windows\System\pyowsiJ.exe
  C:\Windows\System\pyowsiJ.exe
  2⤵
  PID:14976
- C:\Windows\System\GybjJBf.exe
  C:\Windows\System\GybjJBf.exe
  2⤵
  PID:15016
- C:\Windows\System\pZUmrdz.exe
  C:\Windows\System\pZUmrdz.exe
  2⤵
  PID:15032
- C:\Windows\System\EgwEGWD.exe
  C:\Windows\System\EgwEGWD.exe
  2⤵
  PID:15048
- C:\Windows\System\UIyWBgs.exe
  C:\Windows\System\UIyWBgs.exe
  2⤵
  PID:15064
- C:\Windows\System\zMvtcKF.exe
  C:\Windows\System\zMvtcKF.exe
  2⤵
  PID:15084
- C:\Windows\System\SUfqwMU.exe
  C:\Windows\System\SUfqwMU.exe
  2⤵
  PID:15100
- C:\Windows\System\OEmwLDZ.exe
  C:\Windows\System\OEmwLDZ.exe
  2⤵
  PID:15116
- C:\Windows\System\xeSGHmY.exe
  C:\Windows\System\xeSGHmY.exe
  2⤵
  PID:15136
- C:\Windows\System\UJPcWEP.exe
  C:\Windows\System\UJPcWEP.exe
  2⤵
  PID:15172
- C:\Windows\System\QtANKaM.exe
  C:\Windows\System\QtANKaM.exe
  2⤵
  PID:15192
- C:\Windows\System\UbxmVtR.exe
  C:\Windows\System\UbxmVtR.exe
  2⤵
  PID:15252
- C:\Windows\System\aHttIJO.exe
  C:\Windows\System\aHttIJO.exe
  2⤵
  PID:15292
- C:\Windows\System\ronJuzS.exe
  C:\Windows\System\ronJuzS.exe
  2⤵
  PID:15324
- C:\Windows\System\AIplyKu.exe
  C:\Windows\System\AIplyKu.exe
  2⤵
  PID:13904
- C:\Windows\System\yMNXaCI.exe
  C:\Windows\System\yMNXaCI.exe
  2⤵
  PID:11440
- C:\Windows\System\VkjGVFu.exe
  C:\Windows\System\VkjGVFu.exe
  2⤵
  PID:11160
- C:\Windows\System\dnMmSZC.exe
  C:\Windows\System\dnMmSZC.exe
  2⤵
  PID:14044
- C:\Windows\System\vIWcPfr.exe
  C:\Windows\System\vIWcPfr.exe
  2⤵
  PID:14108
- C:\Windows\System\OfNVZPc.exe
  C:\Windows\System\OfNVZPc.exe
  2⤵
  PID:12552
- C:\Windows\System\SEToefg.exe
  C:\Windows\System\SEToefg.exe
  2⤵
  PID:14212
- C:\Windows\System\WmnFsSq.exe
  C:\Windows\System\WmnFsSq.exe
  2⤵
  PID:12652
- C:\Windows\System\UygEDgX.exe
  C:\Windows\System\UygEDgX.exe
  2⤵
  PID:12696
- C:\Windows\System\rWZFvXV.exe
  C:\Windows\System\rWZFvXV.exe
  2⤵
  PID:12784
- C:\Windows\System\TUZUEQw.exe
  C:\Windows\System\TUZUEQw.exe
  2⤵
  PID:12828
- C:\Windows\System\jlePNLT.exe
  C:\Windows\System\jlePNLT.exe
  2⤵
  PID:12920
- C:\Windows\System\Lvipsgd.exe
  C:\Windows\System\Lvipsgd.exe
  2⤵
  PID:13380
- C:\Windows\System\svKWUGE.exe
  C:\Windows\System\svKWUGE.exe
  2⤵
  PID:13120
- C:\Windows\System\jbCcLhG.exe
  C:\Windows\System\jbCcLhG.exe
  2⤵
  PID:13220
- C:\Windows\System\bJASdoH.exe
  C:\Windows\System\bJASdoH.exe
  2⤵
  PID:13276
- C:\Windows\System\GiehmWl.exe
  C:\Windows\System\GiehmWl.exe
  2⤵
  PID:9556
- C:\Windows\System\RWVskkz.exe
  C:\Windows\System\RWVskkz.exe
  2⤵
  PID:12452
- C:\Windows\System\oWFXjWm.exe
  C:\Windows\System\oWFXjWm.exe
  2⤵
  PID:13672
- C:\Windows\System\NXVldSb.exe
  C:\Windows\System\NXVldSb.exe
  2⤵
  PID:13708
- C:\Windows\System\nRTRBiK.exe
  C:\Windows\System\nRTRBiK.exe
  2⤵
  PID:13740
- C:\Windows\System\ZTtMvGG.exe
  C:\Windows\System\ZTtMvGG.exe
  2⤵
  PID:15364
- C:\Windows\System\vmDCipN.exe
  C:\Windows\System\vmDCipN.exe
  2⤵
  PID:15404
- C:\Windows\System\FsSgjif.exe
  C:\Windows\System\FsSgjif.exe
  2⤵
  PID:15428
- C:\Windows\System\lAEfPQe.exe
  C:\Windows\System\lAEfPQe.exe
  2⤵
  PID:15456
- C:\Windows\System\hWlhTCs.exe
  C:\Windows\System\hWlhTCs.exe
  2⤵
  PID:15488
- C:\Windows\System\HtGtjMK.exe
  C:\Windows\System\HtGtjMK.exe
  2⤵
  PID:15508
- C:\Windows\System\kBQgbIP.exe
  C:\Windows\System\kBQgbIP.exe
  2⤵
  PID:15540
- C:\Windows\System\lHUptoz.exe
  C:\Windows\System\lHUptoz.exe
  2⤵
  PID:15564
- C:\Windows\System\vfthDAK.exe
  C:\Windows\System\vfthDAK.exe
  2⤵
  PID:15596
- C:\Windows\System\YYdfHEv.exe
  C:\Windows\System\YYdfHEv.exe
  2⤵
  PID:15612
- C:\Windows\System\nqPUQTH.exe
  C:\Windows\System\nqPUQTH.exe
  2⤵
  PID:15652
- C:\Windows\System\hGknDev.exe
  C:\Windows\System\hGknDev.exe
  2⤵
  PID:15668
- C:\Windows\System\mZNEDqO.exe
  C:\Windows\System\mZNEDqO.exe
  2⤵
  PID:15696
- C:\Windows\System\xPFdKcw.exe
  C:\Windows\System\xPFdKcw.exe
  2⤵
  PID:15720
- C:\Windows\System\QeZIZnd.exe
  C:\Windows\System\QeZIZnd.exe
  2⤵
  PID:15736
- C:\Windows\System\JLqUwjQ.exe
  C:\Windows\System\JLqUwjQ.exe
  2⤵
  PID:15756
- C:\Windows\System\GVPJAjo.exe
  C:\Windows\System\GVPJAjo.exe
  2⤵
  PID:15772
- C:\Windows\System\fIreyfN.exe
  C:\Windows\System\fIreyfN.exe
  2⤵
  PID:15788
- C:\Windows\System\LeJCgIn.exe
  C:\Windows\System\LeJCgIn.exe
  2⤵
  PID:15804
- C:\Windows\System\GYamzeG.exe
  C:\Windows\System\GYamzeG.exe
  2⤵
  PID:15840
- C:\Windows\System\BoHgAsg.exe
  C:\Windows\System\BoHgAsg.exe
  2⤵
  PID:15856
- C:\Windows\System\XRMXYpQ.exe
  C:\Windows\System\XRMXYpQ.exe
  2⤵
  PID:15880
- C:\Windows\System\uMMKinb.exe
  C:\Windows\System\uMMKinb.exe
  2⤵
  PID:15904
- C:\Windows\System\aKrQetl.exe
  C:\Windows\System\aKrQetl.exe
  2⤵
  PID:15928
- C:\Windows\System\WRLwThw.exe
  C:\Windows\System\WRLwThw.exe
  2⤵
  PID:15944
- C:\Windows\System\efBxgNG.exe
  C:\Windows\System\efBxgNG.exe
  2⤵
  PID:15964
- C:\Windows\System\VxjWgyv.exe
  C:\Windows\System\VxjWgyv.exe
  2⤵
  PID:15984
- C:\Windows\System\YJlcCBl.exe
  C:\Windows\System\YJlcCBl.exe
  2⤵
  PID:16004
- C:\Windows\System\VsfINaP.exe
  C:\Windows\System\VsfINaP.exe
  2⤵
  PID:16028
- C:\Windows\System\vXXOWXA.exe
  C:\Windows\System\vXXOWXA.exe
  2⤵
  PID:16056
- C:\Windows\System\swICNaM.exe
  C:\Windows\System\swICNaM.exe
  2⤵
  PID:16080
- C:\Windows\System\vkFaaqi.exe
  C:\Windows\System\vkFaaqi.exe
  2⤵
  PID:16100
- C:\Windows\System\qipJgcR.exe
  C:\Windows\System\qipJgcR.exe
  2⤵
  PID:16128
- C:\Windows\System\PDNYjQi.exe
  C:\Windows\System\PDNYjQi.exe
  2⤵
  PID:16148
- C:\Windows\System\Psufvcq.exe
  C:\Windows\System\Psufvcq.exe
  2⤵
  PID:16164
- C:\Windows\System\WTgjlls.exe
  C:\Windows\System\WTgjlls.exe
  2⤵
  PID:16188
- C:\Windows\System\ytEEaqS.exe
  C:\Windows\System\ytEEaqS.exe
  2⤵
  PID:16216
- C:\Windows\System\gWKHOvY.exe
  C:\Windows\System\gWKHOvY.exe
  2⤵
  PID:16236
- C:\Windows\System\HqqQieP.exe
  C:\Windows\System\HqqQieP.exe
  2⤵
  PID:16264
- C:\Windows\System\eXpwLjX.exe
  C:\Windows\System\eXpwLjX.exe
  2⤵
  PID:16284
- C:\Windows\System\pRNiwzi.exe
  C:\Windows\System\pRNiwzi.exe
  2⤵
  PID:16312
- C:\Windows\System\GruKCXm.exe
  C:\Windows\System\GruKCXm.exe
  2⤵
  PID:16340
- C:\Windows\System\yfgCCjZ.exe
  C:\Windows\System\yfgCCjZ.exe
  2⤵
  PID:16356
- C:\Windows\System\ZQsabpY.exe
  C:\Windows\System\ZQsabpY.exe
  2⤵
  PID:16380
- C:\Windows\System\otSvwvJ.exe
  C:\Windows\System\otSvwvJ.exe
  2⤵
  PID:13652
- C:\Windows\System\KDrrLvG.exe
  C:\Windows\System\KDrrLvG.exe
  2⤵
  PID:11192
- C:\Windows\System\WJolydw.exe
  C:\Windows\System\WJolydw.exe
  2⤵
  PID:13872
- C:\Windows\System\cpcjllf.exe
  C:\Windows\System\cpcjllf.exe
  2⤵
  PID:14424
- C:\Windows\System\zhvwnEH.exe
  C:\Windows\System\zhvwnEH.exe
  2⤵
  PID:13960
- C:\Windows\System\lXDERqb.exe
  C:\Windows\System\lXDERqb.exe
  2⤵
  PID:13996
- C:\Windows\System\yUWqPSY.exe
  C:\Windows\System\yUWqPSY.exe
  2⤵
  PID:14652
- C:\Windows\System\HGhKAbH.exe
  C:\Windows\System\HGhKAbH.exe
  2⤵
  PID:14072
- C:\Windows\System\DevDZPE.exe
  C:\Windows\System\DevDZPE.exe
  2⤵
  PID:14132
- C:\Windows\System\gOoHBhM.exe
  C:\Windows\System\gOoHBhM.exe
  2⤵
  PID:14188
- C:\Windows\System\cNYPIza.exe
  C:\Windows\System\cNYPIza.exe
  2⤵
  PID:14228
- C:\Windows\System\ZNzwaMd.exe
  C:\Windows\System\ZNzwaMd.exe
  2⤵
  PID:14280
- C:\Windows\System\CnAMEln.exe
  C:\Windows\System\CnAMEln.exe
  2⤵
  PID:14312
- C:\Windows\System\yGvVsSG.exe
  C:\Windows\System\yGvVsSG.exe
  2⤵
  PID:11948
- C:\Windows\System\MeMOsou.exe
  C:\Windows\System\MeMOsou.exe
  2⤵
  PID:12160
- C:\Windows\System\nXuarhQ.exe
  C:\Windows\System\nXuarhQ.exe
  2⤵
  PID:8992
- C:\Windows\System\vrHATem.exe
  C:\Windows\System\vrHATem.exe
  2⤵
  PID:13360
- C:\Windows\System\ZrjpXbd.exe
  C:\Windows\System\ZrjpXbd.exe
  2⤵
  PID:16388
- C:\Windows\System\aCXzGWv.exe
  C:\Windows\System\aCXzGWv.exe
  2⤵
  PID:16404
- C:\Windows\System\tYvYhvl.exe
  C:\Windows\System\tYvYhvl.exe
  2⤵
  PID:16428
- C:\Windows\System\JlxyEcg.exe
  C:\Windows\System\JlxyEcg.exe
  2⤵
  PID:16444
- C:\Windows\System\opGNXDA.exe
  C:\Windows\System\opGNXDA.exe
  2⤵
  PID:16460
- C:\Windows\System\lfImTtA.exe
  C:\Windows\System\lfImTtA.exe
  2⤵
  PID:16496
- C:\Windows\System\phzLRAg.exe
  C:\Windows\System\phzLRAg.exe
  2⤵
  PID:16532
- C:\Windows\System\KiCYndZ.exe
  C:\Windows\System\KiCYndZ.exe
  2⤵
  PID:16556
- C:\Windows\System\cVOQhrz.exe
  C:\Windows\System\cVOQhrz.exe
  2⤵
  PID:16600
- C:\Windows\System\tGbAxTj.exe
  C:\Windows\System\tGbAxTj.exe
  2⤵
  PID:16616
- C:\Windows\System\OKyqdXj.exe
  C:\Windows\System\OKyqdXj.exe
  2⤵
  PID:16644
- C:\Windows\System\DDCTmai.exe
  C:\Windows\System\DDCTmai.exe
  2⤵
  PID:16660
- C:\Windows\System\UmAfJJe.exe
  C:\Windows\System\UmAfJJe.exe
  2⤵
  PID:16684
- C:\Windows\System\cWhrDMA.exe
  C:\Windows\System\cWhrDMA.exe
  2⤵
  PID:16712
- C:\Windows\System\Menhauh.exe
  C:\Windows\System\Menhauh.exe
  2⤵
  PID:16728
- C:\Windows\System\KfLNpoN.exe
  C:\Windows\System\KfLNpoN.exe
  2⤵
  PID:16744
- C:\Windows\System\pukLaeI.exe
  C:\Windows\System\pukLaeI.exe
  2⤵
  PID:16768
- C:\Windows\System\Eazxxem.exe
  C:\Windows\System\Eazxxem.exe
  2⤵
  PID:16792
- C:\Windows\System\eHLSHFf.exe
  C:\Windows\System\eHLSHFf.exe
  2⤵
  PID:16808
- C:\Windows\System\NEsgwRg.exe
  C:\Windows\System\NEsgwRg.exe
  2⤵
  PID:16828
- C:\Windows\System\bXTyrgS.exe
  C:\Windows\System\bXTyrgS.exe
  2⤵
  PID:16856
- C:\Windows\System\WLnrkcd.exe
  C:\Windows\System\WLnrkcd.exe
  2⤵
  PID:16872
- C:\Windows\System\oVpLMYh.exe
  C:\Windows\System\oVpLMYh.exe
  2⤵
  PID:16888
- C:\Windows\System\RfsiTke.exe
  C:\Windows\System\RfsiTke.exe
  2⤵
  PID:16904
- C:\Windows\System\GvQsAsS.exe
  C:\Windows\System\GvQsAsS.exe
  2⤵
  PID:16940
- C:\Windows\System\cIhqvLn.exe
  C:\Windows\System\cIhqvLn.exe
  2⤵
  PID:16956
- C:\Windows\System\ewGtnGb.exe
  C:\Windows\System\ewGtnGb.exe
  2⤵
  PID:16992
- C:\Windows\System\vDjMnbu.exe
  C:\Windows\System\vDjMnbu.exe
  2⤵
  PID:17008
- C:\Windows\System\kcctGlK.exe
  C:\Windows\System\kcctGlK.exe
  2⤵
  PID:17024
- C:\Windows\System\svQDKMU.exe
  C:\Windows\System\svQDKMU.exe
  2⤵
  PID:17044
- C:\Windows\System\HmIXFJR.exe
  C:\Windows\System\HmIXFJR.exe
  2⤵
  PID:17072
- C:\Windows\System\emOdXWo.exe
  C:\Windows\System\emOdXWo.exe
  2⤵
  PID:17100
- C:\Windows\System\siwgANf.exe
  C:\Windows\System\siwgANf.exe
  2⤵
  PID:17120
- C:\Windows\System\synaruP.exe
  C:\Windows\System\synaruP.exe
  2⤵
  PID:17140
- C:\Windows\System\ilsFjMM.exe
  C:\Windows\System\ilsFjMM.exe
  2⤵
  PID:17156
- C:\Windows\System\qTOffvg.exe
  C:\Windows\System\qTOffvg.exe
  2⤵
  PID:17180
- C:\Windows\System\RRQYvSN.exe
  C:\Windows\System\RRQYvSN.exe
  2⤵
  PID:17212
- C:\Windows\System\PpHcsvP.exe
  C:\Windows\System\PpHcsvP.exe
  2⤵
  PID:17232
- C:\Windows\System\VboOKkh.exe
  C:\Windows\System\VboOKkh.exe
  2⤵
  PID:17248
- C:\Windows\System\AwnrrZH.exe
  C:\Windows\System\AwnrrZH.exe
  2⤵
  PID:17268
- C:\Windows\System\MEPcnUT.exe
  C:\Windows\System\MEPcnUT.exe
  2⤵
  PID:17292
- C:\Windows\System\xHYZkCA.exe
  C:\Windows\System\xHYZkCA.exe
  2⤵
  PID:17308
- C:\Windows\System\xXHyjBM.exe
  C:\Windows\System\xXHyjBM.exe
  2⤵
  PID:17332
- C:\Windows\System\UbpaEko.exe
  C:\Windows\System\UbpaEko.exe
  2⤵
  PID:17356
- C:\Windows\System\tuTxULT.exe
  C:\Windows\System\tuTxULT.exe
  2⤵
  PID:17376
- C:\Windows\System\iEGvgTT.exe
  C:\Windows\System\iEGvgTT.exe
  2⤵
  PID:17404
- C:\Windows\System\loiIQiT.exe
  C:\Windows\System\loiIQiT.exe
  2⤵
  PID:10808
- C:\Windows\System\HpRmtPO.exe
  C:\Windows\System\HpRmtPO.exe
  2⤵
  PID:13480
- C:\Windows\System\XdEsXFN.exe
  C:\Windows\System\XdEsXFN.exe
  2⤵
  PID:13972

C:\Windows\System32\WaaSMedicAgent.exe
C:\Windows\System32\WaaSMedicAgent.exe e8614ba7b85952751a9196e5a4346b8f iXGBbW8uIUqHAlH4tKRUzw.0.1.0.0.0
1⤵
PID:14720
- C:\Windows\System32\Conhost.exe
  \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
  2⤵
  PID:14852

C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe -k netsvcs -p -s wuauserv
1⤵
PID:16100

C:\Windows\system32\backgroundTaskHost.exe
"C:\Windows\system32\backgroundTaskHost.exe" -ServerName:App.AppXmtcan0h2tfbfy7k9kn8hbxb6dmzz1zh0.mca
1⤵
PID:16148

C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\wmiprvse.exe -secured -Embedding
1⤵
PID:15880

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\DbTBuah.exe

Filesize
1.2MB

MD5
823d9b6f5204fd79cb0de4a3bd362c90

SHA1
fa81dd3e3da53e3e371a79ba7a7216d22ca9be2d

SHA256
9c1117818a9a54c93de32c3a56d27135cf622f90025e1615a2e0f4c382c85ac5

SHA512
e0627a7bc95641a95625b99e370703ab45c50776265ec5df5a019133bec7e0ced584421ae99fbbeb5a0e547727917dd34647e5f6523a641c33d9d91531d1986f

Download Submit
C:\Windows\System\EHUubiJ.exe

Filesize
1.3MB

MD5
d82a4fd9c5f04d866db09d4d746f21b2

SHA1
152e7d4a81d387d39a1c058eeef6e7c633bdbbb0

SHA256
dc1aade8f3e60ac0546579ed617418b93b2c1246b1148254316af8318b0228f8

SHA512
cf66dc61adb6c9e8503eef5f9314363ede738f8b8ae5a4177601a2f865254b42c2da5662b21a18d084c3d3a7a8001d848d4dfa8fc41f3b37380fbd3939256206

Download Submit
C:\Windows\System\GfYMffz.exe

Filesize
1.2MB

MD5
ac7890e9c6667708981b2e8885771f1f

SHA1
be9722bbcd3d2b3746e2e24737f46ade0bdb3058

SHA256
e40cb5481db3067e9756d5dfed13f003f0bfd488ae64b50ec0140b1194b943d7

SHA512
7b83d73deec744ec908942a2566730a9c179fd7e377645a21fe88d12c547717b1c40373ba22ee685ee1492be900bddc4220dd980521dc91aacdd5fded538c35e

Download Submit
C:\Windows\System\IiFAbOo.exe

Filesize
1.2MB

MD5
f233a7aac51df9ed3692098ab170c7b3

SHA1
fa4cd1227b371010a612a75edccbaf4682c48282

SHA256
6c0124f62151ee5db07e2e51ac70acb99b4802982b47edcaaa31ff268c3cf3a3

SHA512
3afda194d16b24daa252413e18610f1dca9fb88dd3c0b9bb6968574e5d892f4104cb59d92eb943afb65bf561076e7b03c4118843fc22b49fafc980dbc7054ed7

Download Submit
C:\Windows\System\KyvJWlP.exe

Filesize
1.2MB

MD5
72a7fa0c7bdd31adea84742977fc71b8

SHA1
8b3bf869112c4f37977e4cc79ead88f5931b8afe

SHA256
20779051090a48abb066535133cf321986733f745376ad30c7545a911a80a95f

SHA512
6311d22bfc5caedc3df72ae1e53f0b7300a1f49f039f553fd0b6333deddc2135a8455676d2882e000886e7c128b6d5099bf427be35fcb31182d0f74ea30a6d6b

Download Submit
C:\Windows\System\LyZeYgI.exe

Filesize
1.2MB

MD5
58154986b3dcbdae983d6393f4cda924

SHA1
48ceace3c5bcec683b03e6295683da3a457d5a54

SHA256
0e2beecb112951f1ff93b1d995718cb6ae327fb755a1d700608d5484f6436011

SHA512
a735c0b6b428fa32d4965ec3d23ff59724fbe7c48e07386422b8e5a81bee9c546692b115b264d55ba5bf4c4e1e5fe691618a5c5ed948e8877201000aad087ff4

Download Submit
C:\Windows\System\NYGEnKM.exe

Filesize
1.2MB

MD5
fc5cda5b03e63fc5ee1135898ffe6ffd

SHA1
583db96a4bfb77cc3ce2f5b382430fa953bef94c

SHA256
4bc0dec6b34a1d0331712552ed2eca8c149aeaeabd13502cae6685791b4d5d9f

SHA512
e85dcc350fd80aa964f9a74576d4fbc2899a9685b3bc0a2c9b05823867cc76b29c80942833664bdb95d10cbbf3e7221e1304f882e6b294985767539d419e8a30

Download Submit
C:\Windows\System\OEnTbOQ.exe

Filesize
1.2MB

MD5
951508aa3158c2dd62c485764ef29d61

SHA1
6f9800e9889b958e8b9c86420646271c9fbf398e

SHA256
81690331987f3c2906b040e94d2aa4791325fa35ebc7971d22bdb1a39ae01b31

SHA512
7168797d1166c58b7bfc08b6b64954872d1c585079cd0eb8fc744b0f87be60daa59d0b08e7771e6407e7279f1fd6b919cd9fc597ceef2c6988fa8a90a8c3f336

Download Submit
C:\Windows\System\OJAzkpL.exe

Filesize
1.2MB

MD5
36627e3c0dd94251db13d578fe82db22

SHA1
47d8147f704e4ac70db2a99d08c39e5fb3205340

SHA256
159210c92928e0b60a82e3f6013b48e8caf17b0d9a8347f3bc0f559cd11cfd48

SHA512
5af394619eddb497eaa9ee5c23bf93080e400a5ee4d2474808d4a0035af106b628913fd4efa9a7b9f00c300270d71c6c1a6fed873d13bce6b5c636910e0ad6e5

Download Submit
C:\Windows\System\OdOHudp.exe

Filesize
1.3MB

MD5
9765f7705b1d607cb29e9141aa0bd52c

SHA1
0713d6341716f2f7c2eebe6fe7237735cea90cc7

SHA256
64e305af8259564d46840c19277cb2a659a046836bf017a7c39433b4d818fd3d

SHA512
5d29ecdb5946ca1a74d455ef3795b831912a91074dbe1e252a01253a3a801eeff1516c36c991b21b3bfac935a8cb7a9bfb18671d315d6d37f2975fb1b5411637

Download Submit
C:\Windows\System\PFjAQdj.exe

Filesize
1.3MB

MD5
d6747b0da9e792b248672c435e46a474

SHA1
1322f87c6587bdc63fa41a77e1ed61198856f087

SHA256
2244f05b915b19eb29040c15cae28f3f3b540696ea1f59a3d03a89076618878b

SHA512
242ff44119b59a3e35b972cb72da3d8f6936652ba0027fef9d89705fea187a69fbac9b17791f692160dc8e37fe4bfc5312332940f1267287e5a4afbd8a72b1e0

Download Submit
C:\Windows\System\PxsKSGb.exe

Filesize
1.3MB

MD5
c7e6f3ddf71e92dfbcea4d98e966aec1

SHA1
ad8a01cd8beb86b98ee6de44a8bdfa625adc951b

SHA256
b40bdd3c4f7da43697f42b2b7399321ffc07931f31739ebed80487cbb67bc3c9

SHA512
6d40a201165f011763ba120b0d7be7ba8cf4803125645b2da02926ea3a9a0222a6e52868c53c3c31978589554b448a8a2ce295766767b420b6659822d5fadc5e

Download Submit
C:\Windows\System\SgTkCEW.exe

Filesize
1.2MB

MD5
33641dedd78402a686880cf83462d06c

SHA1
187f2c3dddc2af2c365043128de9d1f943a855d6

SHA256
3f59e46374870714e58770bac97848a73596764088b72ab58d70e0f4c2fce005

SHA512
803e141349a99400cc31a7efb97fa32a0c5aaf2112990284faea242a79adaafefec8ea092691860863dd797c39885f2d76019ec415cca9495eb9d3bef35322dc

Download Submit
C:\Windows\System\SzKfVdh.exe

Filesize
1.2MB

MD5
795cb8586ff758cbc652ed7fd8419813

SHA1
e02cdc1bfbe682590a1d470108360b45199c3972

SHA256
77c18d2f653ab614917e48b5b9211d0cf280beaa56a68563ff67aef37005877d

SHA512
048ccd44aa81fdb96f6a3975093574940a21960d427117e92b0ac1ba18aae168b64c4501da4d994282ff992fb5be8a2e44dd6265d9ffbc4968e6c0bec4647321

Download Submit
C:\Windows\System\SzNZqBC.exe

Filesize
1.2MB

MD5
d37444b606a6a8e7d4d0bb8bf4b2ac19

SHA1
7be3e372c76467cb931f9de01e2c913d5a2d167f

SHA256
0b205a0c2b976b3fd10c034775e420041960d25d0321ba35edbb694e75452ae6

SHA512
d67d498bd01ce4d870561c0aa04ba80791836844993bb2b7149749c432e29950990f9fe4f10ed44fc636d2214e4a0a340120bdbe31a743ca37ee163c82764f28

Download Submit
C:\Windows\System\TfJtXAZ.exe

Filesize
1.2MB

MD5
5c7e10c713e4df68096ca96e3739d608

SHA1
1aaa5ee069820890424b60bca81f15b3ae42d32e

SHA256
bfa4e0ed6e6195c4300b3052ad1bfc8aa4ad12d311eb932598a7f977541a6260

SHA512
84fbc524012b39e97123af27bc64994c4483d9551a26c196f6bbadffc63c5d94bafe502b4b07e13f60adae2219277adac0d6641c8e70b2e4fa76de630fdecb35

Download Submit
C:\Windows\System\VDPgwiN.exe

Filesize
1.3MB

MD5
aa83f6ee2905bb9667e5d345a42efbed

SHA1
8db62a3870403f7fd7f7f7a888bb147e64f15173

SHA256
914ea62f52ed755d83dc8765b2d75c3a50e5cc131248cc23999e6c5a5fa5195c

SHA512
92fe17357aa32a344ae670f434ac67551fca2ee9adc4ce4e6f52462365c521617da90cc2daec13c0d718f9c76fa83446229eb7c96731b9b03c1fe8088058e91f

Download Submit
C:\Windows\System\YYEIufP.exe

Filesize
1.2MB

MD5
edf8b725acf482037feb2a6904e93252

SHA1
b5ab9a2a77802215ad96c6232bd1b1bc8d388240

SHA256
cbe5f2acceab3474fcd91349c3f6a2081e8c1789a53d741f606723d62685ca24

SHA512
ee263a9cbaedcce3df73f85ac70e4cbae50e5c440712961201a99a21eb159fcc75f7ebce64f32cf950dd8c956be7be7d0d6a2fa718c705ec0bc42bd0b6d14c06

Download Submit
C:\Windows\System\aibMrpt.exe

Filesize
1.2MB

MD5
2feef1fcb7ab85ed5784ea55ed49ac3b

SHA1
4116706ceb9fbd4d2c66791dd2934c4af952ac68

SHA256
e463b7f54d2a9fc1727f2717f2af3aca0407b3cb4adfdbfc2b5cc604c8eefbb4

SHA512
65067b536525423a012d4585daca835a568c1e750ed52e6b9642c759361f5b12db4037f59362ab224e2a5e38ce6f5850f5ce870653dfb55fa9939d94806d2dd4

Download Submit
C:\Windows\System\cCfvwik.exe

Filesize
1.2MB

MD5
b9c2b9a7839468527a14d1ce979bc41c

SHA1
af670cff10cc2ae9083567716e0b599b22ba5483

SHA256
16c4d735ce50f3a4f10a9eee8bef085a4fb882c6340c4cdace777a5297a31112

SHA512
cce8237612ee265a5440b1fcb1b6a0fd2e0388dea924699736944c57334de65c44f5db9a6c37d5ad06187ac08ad65198d2cdfaa4f9c4a4f6f7c3e6faa6a02ca5

Download Submit
C:\Windows\System\eDpatXk.exe

Filesize
1.3MB

MD5
9ca2a0368f08f1e270a44da6ae6478a5

SHA1
43314a836b6e66ed8d67c678e99db8838412c77e

SHA256
1dcd276e2e382d03ce3474242f542192aa7d02de51b9b96e49028c4836f360bc

SHA512
9e01dc3e237f2b2d0df705bd74e9c5fc3b54aeee054cf54c28499f944c68c556f05d76485b5d9ede3d1c2cbc28c2823f135313150fffcee41a1b482bc7680a71

Download Submit
C:\Windows\System\eIUfRJP.exe

Filesize
1.2MB

MD5
69d462ae8948ece604f8eb4f4a2e6a70

SHA1
a05f6144ae921a1354f6b90724217e0382a08b30

SHA256
7ce9ce85a1547f5eec762d98f4960b7f7bb7b519274196f0e7f7a90762b8fa51

SHA512
11004fc8cd09b4b8107b3823af8cc0e6a1648d2487813ce1618d4f9a5d2011870f93a38a5d1b9482ba7abe56f8b7642adebf8df403aa2ee8cabcca0d6265235a

Download Submit
C:\Windows\System\eyOihkJ.exe

Filesize
1.2MB

MD5
7f596609f26e74d8a576743b5f5afafd

SHA1
eefb0dd9dddc65ac5c390addf3dedb18761b0c60

SHA256
ea6ce1256a32d50b4a44cdf29cc2e1be9b181eeef798d923d35b76a5eda6850f

SHA512
7b361b55c3bbf0e05ce2a3e03b8544a24d3b4f7e902021f20f9b60fc477a1c4863ad1330206939a9f112fecb7ee51c17c583f519ccec8d8aee32416816cdf77a

Download Submit
C:\Windows\System\fIWSHAy.exe

Filesize
1.2MB

MD5
23e2d7f1d3aef4b97921c65ab7985224

SHA1
acff04942791d13129c92070fcd37ca7ea03a586

SHA256
be917d1102e8e10a4fd5162a10cab221e9c7b3455ff3aa61271c4447b99080a9

SHA512
679a92c22409d6bf15d92a84af1c8453126413b27ff1e51698ddcae3b841a8cd089dee96278c48d2ba4e645e16ecbab2556888cc98ca08b0674db9c844e117e0

Download Submit
C:\Windows\System\gkCguPb.exe

Filesize
1.2MB

MD5
9fc7d5fd223ec8d685939503e6c25318

SHA1
018fed10d2f74f4841c7ea05f293f6e14f7452fb

SHA256
fab0bf17c43546249e84d3ece4e2693175c97d68e862234747e63a6efa50a722

SHA512
d05e445c830a5c2caaee862eb9e8d094211561750e1f24b4ea53c7144862040fd3e4c9ef76d338900cca89a0d2ae84f1165414ef3672d57b0cf3bf098851e3dd

Download Submit
C:\Windows\System\hGOYpfz.exe

Filesize
1.2MB

MD5
b45ed4acd5d40a96384603c1659744a2

SHA1
52d45f0648a7b90d8667ed1587ba9dc6d53f63c9

SHA256
e59a280d11f3857d3156b81ea23cfb3c411f129b1fb4f56601b64176840b0fa9

SHA512
e34d1860caeeccdf5e7aef2bf7dfe579045531a5ba710d9e57f3e69a1442432602954e9a38bbf00c5d31c7aa805435ebf3531ec17660a048900478e8ce555ecd

Download Submit
C:\Windows\System\hMKvnNs.exe

Filesize
1.2MB

MD5
af9de763dbfed0a2bacf088ace091fd0

SHA1
b521e7ca4adbbdd64dae4c7313fbcfc077a33f32

SHA256
2419df7a3e0402856f89785f6d724a88b25117492457ca4cd78860755041ac84

SHA512
c1f2574129e66c92d29fac8942bc0f44312163f88a9fd7a225c3d2a36dae0bf1d85edf1dd9e381363409d50ee34d8ff7c6941d63e1d0ae4380f23b52aa2f7044

Download Submit
C:\Windows\System\kqIztrf.exe

Filesize
1.3MB

MD5
671d6dfb87c3f6fd722487d7eb126508

SHA1
9f61da1f31f4cb91209a19d032792e312e62ced3

SHA256
0fd7afb73a4081f7ae126a39d7dac5e2c59a37759b887096bd22ae3b37e9e704

SHA512
a960a82858320327cf15038b9a9420cf9544b8196eeed2a5c127fd929344a1cab89c0d4d2a46874a1a4ea59be03e98ffcef707cad60a43692860dca94bf45c90

Download Submit
C:\Windows\System\mNaRqug.exe

Filesize
1.2MB

MD5
4026558c3061ffa227564da5a4d474fa

SHA1
1363a8957f09d176d773fba7f6c4b5e1b34f76c2

SHA256
7d5bec94c6638487f75d7a410894101687db3b3392b4adda8d914ad1c6723cd9

SHA512
10bcd54ef6c69f2f03082272186d7a95051f2d9140386b9e2562e4baf92fd4ef5d430d0a7b15cc616d9f2683a73e1a92819f2234056e209d2a0cda9051f1c76e

Download Submit
C:\Windows\System\rmkFCDz.exe

Filesize
1.2MB

MD5
defd7f43cd5e33809165b6a1b1663e49

SHA1
3123338911f7a8735e8b9552f237b63a40dd8c6f

SHA256
16b978e2bfc6756edc3eb042b4f5290edf2d479cf2f774835b3dc341859872d7

SHA512
f7e2cd6cc6a6ad2c88f046cce90964ed0fdde52244f708124b4ba0c21d88ce843cb7655ef87980d327688f782877faf7aaca9fb4e7bfec89d71c64a70cb11922

Download Submit
C:\Windows\System\sPKqyXI.exe

Filesize
1.2MB

MD5
b537cf714777efb9b22f49cccfc513f4

SHA1
8f8998f790cf9026dcfd8495496ff926b615630a

SHA256
600e763730e9a55061c1dc371cc56e95c6718dfc936211d19ae9fc14caf8b4e5

SHA512
32b96d440d6e46ffc5efa87bb0b2c59361380e6cf8449db6c4b7eece6c8a66b75513614d07a4c1943c26cba94941c868f4f42a054746beb2cd2b94a04ff4ab8b

Download Submit
C:\Windows\System\vqAiTPA.exe

Filesize
1.2MB

MD5
def961aeb8f542e5ecccf008737082db

SHA1
8ab9846644c3dee05f404edaa05d4f99b7fe26ba

SHA256
3a66c908b76677a74c919a4c7c5b78277991b4ef1d584f8ae3b5ef27371a1ac2

SHA512
8e4fc0cb29459bb6706854d9871561b46977ab91d0cd27b362201b239ae2f0f5b5997fcf8be26756426a3beb3dd3645263babadd8c7a6ee1107f5a9c2ff6b5ca

Download Submit
C:\Windows\System\xPhrjZZ.exe

Filesize
1.3MB

MD5
1fd6244913e184c675300200138976de

SHA1
66ab83413de7c6b01175f1bf355ed317ce585ef0

SHA256
c7c11cc410bbf6df0574b5014494385298d8a20346e1c2506c354210d5a1c518

SHA512
0413a7d12608f67883bb3d80aba26246e35cd10e3eb42ee447c09d36f1fe20497b8cd49733fa4bdc814cefff03f47fbedc029954736a4b51a85796287ca3d16c

Download Submit
C:\Windows\System\yRfRCHy.exe

Filesize
1.2MB

MD5
f2fb1625dbd63d5738f284e65eedf824

SHA1
0bd5b2ee980a9ee49e3467198ab43cb725a304ba

SHA256
49091f76ab7957839ae023708970a40862c17b6dff75b6fd7fe71772fa2bc837

SHA512
a6ffa9b27e4d9373b462f357bbb07df75a2bdb285cec909ab1e25aaff7ec125bb1968d842f3d5f8d37ff1bfc3138020a110487add2bab3ee9657c11c8b92384e

Download Submit
C:\Windows\System\ydkAsJi.exe

Filesize
1.3MB

MD5
5b8d6e6cd29b9a3e3035b9635ef27e99

SHA1
2c9b1feef05bd09757b2c6d29051424d0fae9e15

SHA256
555f419bf294228d828f5ff1da829161a25017b712d1653f376f18268f715423

SHA512
7f536463efb5c55b0098677d9bfe01ed81b4b521e7e44a558ec75dd459b13d056b1aa20801167db003792187f9754b225041a42bf36ab2ac61eba87070d2f3a5

Download Submit
C:\Windows\System\zbvZVEd.exe

Filesize
1.2MB

MD5
7ef45963d4e9c9cb4380b6e4ace1a53c

SHA1
c8c59330f042ec32f3f3aebfcaea8f23a6ddd9bb

SHA256
712aaab25d867a9b3a0d1d582eaa5f0df4624d33ba4ae22025efc98d566c5200

SHA512
7301aea49637509065ca1d848f1ffd62065b4679b2bac8bb8333a6664dbd372e727e8357c10161a877fea6d525bfd59dd3a447f69dbd31aaf17f61c7bf6db0c0

Download Submit
memory/1236-0-0x000001FD8A7C0000-0x000001FD8A7D0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads